Kripto tabanlı tahmin platformu Polymarket, üçüncü taraf bir tedarikçinin sistemine sızılması sonucu bazı kullanıcıların fonlarının çalındığını duyurdu. Şirket, platformun ön yüzüne yerleştirilen kötü amaçlı yazılımın bu güvenlik ihlaline zemin hazırladığını açıkladı.
Saldırının boyutuna ilişkin resmi bir rakam paylaşılmasa da bağımsız blokzinciri izleme hesapları, kayıpların yaklaşık 2,9 milyon dolar olduğunu ortaya koyuyor. Polymarket yönetimi, etkilenen tüm kullanıcıların zararının tamamen karşılanacağını ve sorunun giderildiğini belirtti.
Saldırının Perde Arkası
Polymarket'in deneyimden sorumlu yöneticisi William LeGate, sosyal medyadan yaptığı açıklamalarda mağdur kullanıcıların zararının giderileceğini vurguladı. Blokzinciri analistleri ise en az 12 kullanıcının cüzdanından PUSD varlıklarının çekildiğini ve bu paranın Ethereum'a çevrilerek aklanmaya çalışıldığını tespit etti. Saldırganların üçüncü taraf tedarikçi sistemine sızarak yetkisiz erişim elde ettiği değerlendiriliyor.
Platform, bu saldırıdan kısa süre önce müzik yapımcısı Rick Rubin'in yer aldığı reklam kampanyasıyla gündeme gelmişti. Üstelik Wall Street Journal'ın yakın zamanda yayımladığı bir araştırma, sosyal medyada sahte kazanç videolarının yayılmasıyla birlikte şirketi tartışmanın odağına oturtmuştu. Söz konusu araştırmada, içerik üreticilerine platformda büyük paralar kazanmış gibi görünmeleri karşılığında ödeme yapıldığı ve sahte arayüzler kullandırıldığı iddia edilmişti.
Şirket Güven Tazelemeye Çalışıyor
Polymarket yönetimi, saldırının ardından üçüncü taraf tedarikçiye olan bağımlılıkları kaldırdıklarını açıkladı. Etkilenen kullanıcılarla doğrudan iletişime geçildiğini ve geri ödeme süreçlerinin başlatıldığını da yineledi.
Yaşanan bu olay, tahmin piyasalarında kullanıcı güvenliği ve kişisel verilerin korunması tartışmalarını yeniden alevlendirdi. Sahte kazanç videolarının ardından gelen bu saldırı, platformun operasyonel süreçlerinin sorgulanmasına neden oldu. Polymarket, sistemin artık güvenli olduğunu savunurken konu hakkında daha fazla ayrıntı vermekten kaçınıyor.
