Polymarket, 29 Ekim Perşembe günü üçüncü taraf bir sağlayıcının güvenliğinin ihlal edilmesinin ardından uluslararası platformundaki işlemleri yaklaşık bir saat durdurdu. Şirket sorunu giderdiğini, işlemlerin yaklaşık 15.00 ET’de yeniden açıldığını ve saldırıdan etkilenen kullanıcıların zararını karşılayacağını açıkladı.
7
9
13
16
İlk haberler ve teknik incelemeler, olayın Polymarket’in internet sitesinde kullanılan üçüncü taraf bir izleme betiğiyle bağlantılı olduğunu gösteriyor. Ancak kullanıcı kayıplarının toplamı, etkilenen hesap sayısı ve saldırganın her bir hesaptan nasıl para çıkardığı kesinleşmiş değil.
İşlemler neden durduruldu?
Polymarket, uluslararası borsasını geçici olarak “yalnızca iptal” moduna aldı. Bu modda kullanıcılar mevcut emirlerini iptal edebiliyor, ancak yeni alış veya satış emri veremiyordu. Platform ayrıca relayer işlemlerini durdurdu; bu hizmet, kullanıcıların bazı işlemlerini zincire iletmeye yardımcı oluyor.
5
6
12
Haber kaynaklarına göre kesinti yaklaşık bir saat sürdü ve işlemler 15.00 ET civarında yeniden başladı. CNBC’nin haberinde olayın uluslararası borsayla sınırlı olduğu, ABD platformunun ise etkilenmiş görünmediği aktarıldı.
9
16
DebugBear betiğiyle ilgili ne biliniyor?
Polymarket, olayın üçüncü taraf bir sağlayıcının ihlal edilmesiyle bağlantılı olduğunu duyurdu. Haberlerde, platformun sitesinde kullanılan ve web performansını izlemeye yarayan DebugBear’ın Real User Monitoring (RUM) betiği saldırının olası giriş noktası olarak gösterildi. DebugBear da RUM hizmetiyle ilgili bir güvenlik olayından etkilendiğini bildirdi.
10
14
Güvenlik araştırmacılarının incelediği betikte cüzdanlardan varlık çekmeye yönelik kod bulunduğu ve şüpheli bir alıcı adresinin betiğe sabitlenmiş olabileceği bildirildi. Hudson Rock’a atfedilen analizde bu adresin yedek alıcı olarak kullanıldığı belirtildi.
1
2 Bazı haberler, kötü amaçlı kodun tarayıcıda tutulan işlem bilgilerine eriştiğini aktardı.
10 Ancak mevcut kaynaklar, kimlik bilgilerinin nasıl ele geçirildiğini, pozisyonların hangi sırayla satıldığını veya her transferin saldırganla bağlantısını bağımsız biçimde doğrulamıyor.
Kayıp iddiaları ve zincir üstündeki izler
Bir Polymarket kullanıcısı 800 bin dolar kaybettiğini, bir arkadaşının da 600 bin dolar kaybı olduğunu ileri sürdü. Bunlar kullanıcı beyanları; Polymarket toplam kaybı ya da bu rakamları doğrulanmış bir hesap dökümüyle açıklamadı.
Arkham verilerine dayanan haberlerde, şüpheli bir adresin USDC.e ve USDC varlıklarını POL’a çevirdiği ve bir noktada yaklaşık 2,65 milyon dolar değerinde POL tuttuğu bildirildi. Adresin daha sonra varlıkları başka işlemlerle aktardığı da aktarıldı.
1
2
8 Bu, belirli bir andaki cüzdan değerine ilişkin raporlanan bir bulgu; mağdurların kesinleşmiş toplam kaybı olarak yorumlanmamalı.
Olaydan etkilenen kullanıcı sayısı da açıklanmadı.
4
9 Polymarket, sorunu giderdiğini ve etkilenen tüm kullanıcıların zararını karşılayacağını söyledi. CNBC, şirketin konuyu Birleşik Krallık’taki yetkililere taşıdığını bildirdi.
9
13
Ayrı bir inceleme: İsrail seçimleriyle ilgili bahisler
Aynı dönemde Polymarket, İsrail seçimleri öncesinde açılan ve zamanlaması dikkat çeken bahisleri de inceliyordu. Reuters’ın aktardığına göre, oy verme işlemi bitmeden kısa süre önce yeni açılmış yüzlerce hesaptan bahis yapılmış ve bazı işlemler kâra geçmişti.
17
18 Mevcut kaynaklarda bu bahis incelemesiyle siber saldırı arasında bir bağlantı kuran doğrulanmış bilgi yok.
Saldırının ABD ara seçimleri öncesinde beklenen işlem yoğunluğuyla, Polymarket’in şirket değerlemesiyle ya da daha önceki olası güvenlik olaylarıyla ilişkili olduğuna dair yeterli doğrulanmış bilgi bulunmuyor. Bu nedenle söz konusu başlıkları, 29 Ekim’deki saldırının kanıtlanmış nedeni veya sonucu gibi değerlendirmemek gerekiyor.