Tahmin piyasası devi Polymarket, üçüncü taraf bir tedarikçinin hacklenmesi sonucunda bilgisayar korsanlarının belirlenemeyen sayıda kullanıcının fonlarını çaldığını doğruladı.
Şirket, Perşembe günü X'te yaptığı açıklamada, tedarikçide yaşanan güvenlik açığının saldırganlara web sitesine kötü amaçlı kod enjekte etme imkânı tanıdığını belirtti. Polymarket, saldırıyı "kontrol altına aldığını" ve etkilenen kullanıcılarla iletişime geçilerek tüm zararların karşılanacağını duyurdu.
Perşembe öğleden itibarıyla olayın tam olarak nasıl gerçekleştiği hâlâ netlik kazanmadı.
TechCrunch'ın ulaştığı Polymarket sözcüsü Connor Brandi, ihlalin kullanıcı fonlarının çalınmasıyla sonuçlandığını onayladı; ancak daha fazla ayrıntı paylaşmaktan kaçındı ve yöneltilen spesifik sorulara yanıt vermedi.
Polymarket'ın açıklamasıyla aynı saatlerde blockchain izleme firması PeckShield, X'te Polymarket kullanıcılarını hedef alan bir kimlik avı (phishing) kampanyasının yaşandığını duyurdu. PeckShield'ın verilerine göre saldırganlar yaklaşık 3 milyon dolar değerinde kripto para çaldı.
Bir blockchain analisti de benzer kayıpları raporlayarak fonların 11'den fazla kurbanın hesabından çalındığını öne sürdü.
Polymarket, kullanıcılarına kripto para cinsinden ödeme alma seçeneği sunuyor.
Son birkaç gün içinde sosyal medyada iki ayrı kullanıcı da Polymarket'taki fonlarının çalındığını iddia etmişti.
Bu saldırı, şirket için zorlu geçen bir haftanın son darbesi oldu. Geçen Pazar yayımlanan haberlerde Polymarket'ın, aslında sahte olan kazançlı bahisleri gerçekmiş gibi gösteren yanıltıcı videolar hazırlamaları için çevrimiçi içerik üreticilerine para ödediği ortaya çıkmıştı. Şirket bu gelişme üzerine tanıtım içeriklerini denetleyeceğini açıkladı.
