JawabanDipublikasikan22 sumber
Bagaimana Script Pihak Ketiga yang Dibobol Menguras Dana Trader Polymarket
Kode berbahaya yang dikirim lewat script pemantauan pihak ketiga memanfaatkan sesi trader yang sedang login di Polymarket.com. Kerugian diperkirakan sekitar US$2,5 juta–US$2,7 juta.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Kode berbahaya yang dikirim lewat script pemantauan pihak ketiga memanfaatkan sesi trader yang sedang login di Polymarket.com.
- Kerugian diperkirakan sekitar US$2,5 juta–US$2,7 juta. Perdagangan di platform internasional dihentikan sekitar satu jam.
- Polymarket melaporkan 689 dari 726 dompet terdampak telah menerima penggantian penuh; 37 lainnya menunggu verifikasi.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Insiden keamanan Polymarket pada 29 Oktober 2026 bermula dari serangan rantai pasok di sisi browser. Kode berbahaya yang disalurkan lewat script pemantauan pihak ketiga memanfaatkan sesi pengguna yang masih login di platform internasional. Serangan ini tidak perlu membobol smart contract Polymarket. Perkiraan dana yang dicuri berkisar US$2,5 juta hingga US$2,7 juta, dan perdagangan dihentikan sekitar satu jam. 2
6
15
Bagaimana serangannya bekerja?
Polymarket menyatakan bahwa salah satu penyedia pihak ketiganya telah dibobol. Sejumlah peneliti dan laporan media kemudian mengaitkan script berbahaya itu dengan DebugBear, perusahaan pemantauan performa situs asal Inggris. Namun, dalam pernyataan awal yang dikutip media, Polymarket tidak menyebut nama penyedia tersebut. 2
29
Jalur serangan yang dilaporkan adalah melalui situs web, bukan celah pada smart contract. Analisis JavaScript menunjukkan bahwa kode tersebut mencari klien perdagangan dan portofolio pengguna yang sedang login, lalu mencoba menjual atau memindahkan aset menggunakan sesi aktif itu. 3
15 Dengan kata lain, kode tersebut menyalahgunakan akses yang tersedia di browser pengguna, alih-alih meretas smart contract secara langsung.
2
22
Perdagangan dihentikan sekitar satu jam
Saat menyelidiki insiden, Polymarket membatasi perdagangan di bursa internasionalnya. Platform masuk ke mode hanya-bisa-membatalkan pesanan (cancel-only), sementara tindakan relayer—layanan yang membantu memproses transaksi—dihentikan sementara. Catatan status perusahaan menunjukkan gangguan berlangsung pukul 18.05 hingga 19.05 UTC pada 29 Oktober, atau pukul 14.05–15.05 ET. Polymarket menyatakan perdagangan akan dilanjutkan sekitar pukul 15.00 ET dan kemudian menandai insiden telah selesai. 41
Insiden ini berdampak pada situs internasional Polymarket.com. Sejumlah laporan menyebut platform AS yang terpisah tidak terdampak, tetapi pembaruan status perusahaan yang tersedia berfokus pada platform internasional dan tidak mengonfirmasi perbedaan tersebut secara independen. 24
29
Berapa dana yang hilang?
Laporan memperkirakan kerugian sekitar US$2,5 juta hingga US$2,7 juta. Angka-angka itu merupakan estimasi dengan cakupan berbeda: BleepingComputer menelusuri sekitar US$2,5 juta aset ke dompet yang diduga milik penyerang, sedangkan laporan lain memperkirakan kerugian total mendekati US$2,7 juta. 4
6
Pelacakan blockchain menemukan sekitar 28,6 juta POL terkait dengan dompet-dompet yang diduga milik penyerang. Dalam laporan BleepingComputer, aset tersebut bernilai sekitar US$2,57 juta. Angka ini menggambarkan dana yang terlihat di blockchain, tetapi tidak dengan sendirinya menjadi perhitungan pasti atas kerugian setiap pengguna. 6
Penggantian dana dan hal yang belum jelas
Pada Jumat pagi, 30 Oktober, Polymarket melaporkan bahwa 689 dari 726 dompet terdampak telah menerima penggantian penuh. Sebanyak 37 dompet lainnya masih menunggu verifikasi. 22 Menurut laporan yang mengutip pembaruan platform, total penggantian sebesar US$3,9 juta juga mencakup alokasi terpisah sebesar US$1,19 juta untuk sekitar 5.500 dompet yang terdampak penghentian perdagangan atau posisi yang diambil selama insiden.
23
Beberapa media sekunder melaporkan bahwa pengguna dengan kerugian di atas US$10.000 harus menandatangani formulir pelepasan hak (release form). Namun, bahan yang tersedia tidak memastikan ketentuan persisnya atau menguatkan klaim tentang pemeriksaan identitas maupun klausul larangan mencela perusahaan. Detail tersebut sebaiknya dianggap belum terkonfirmasi. 24
46
Pelajaran keamanan: script pihak ketiga bisa mendapat kepercayaan yang sama
Script pemantauan dapat membantu pengelolaan situs, tetapi kode pihak ketiga yang dijalankan di situs perdagangan bisa menjadi risiko jika mampu berinteraksi dengan fitur yang memerlukan autentikasi. Dalam insiden ini, serangan yang dilaporkan memanfaatkan sesi browser pengguna yang sedang membuka situs. 3
22
Salah satu perlindungan yang dapat digunakan adalah Subresource Integrity (SRI). Fitur ini memungkinkan browser mencocokkan script eksternal dengan hash tepercaya dan menolak file jika isinya berubah. Namun, perlindungan tersebut hanya membantu jika diterapkan dengan benar pada jalur pemuatan script yang dibobol; SRI bukan jaminan terhadap semua jenis kompromi situs atau penyedia pihak ketiga. 44
Polymarket kemudian menerbitkan pembaruan terperinci di halaman statusnya mengenai insiden dan respons perusahaan. 29 Laporan yang tersedia menjelaskan gambaran umum serangan, perkiraan kerugian, dan perkembangan penggantian dana. Namun, beberapa ketentuan hukum serta cakupan penuh layanan yang terdampak masih belum jelas.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Bagaimana Script Pihak Ketiga yang Dibobol Menguras Dana Trader Polymarket"?
Kode berbahaya yang dikirim lewat script pemantauan pihak ketiga memanfaatkan sesi trader yang sedang login di Polymarket.com.
Apa poin penting yang harus divalidasi terlebih dahulu?
Kode berbahaya yang dikirim lewat script pemantauan pihak ketiga memanfaatkan sesi trader yang sedang login di Polymarket.com. Kerugian diperkirakan sekitar US$2,5 juta–US$2,7 juta. Perdagangan di platform internasional dihentikan sekitar satu jam.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Polymarket melaporkan 689 dari 726 dompet terdampak telah menerima penggantian penuh; 37 lainnya menunggu verifikasi.
Sumber
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status