Polymarket'e siber saldırı: 2,7 milyon dolar çalındı

Perşembe günü (29 Ekim) Polymarket'in uluslararası platformundaki yüzlerce hesaptan tahminen 2,7 milyon dolar çalındı. Saldırganlar, şirketin kullandığı üçüncü taraf bir sağlayıcının yazılımını ele geçirdi. Platform bunun üzerine işlemleri geçici olarak durdurdu ve etkilenen kullanıcıların zararını karşılayacağını duyurdu.

Blokzincir analiz firması Bubblemaps, yaklaşık 700 kullanıcının etkilendiğini tahmin ediyor. Şirket kurban sayısını ve çalınan tutarı henüz doğrulamadı, ancak sorunun giderildiğini söyledi. Olay yalnızca kripto para tabanlı uluslararası borsa Polymarket.com'u etkiledi. ABD finans düzenlemelerine tabi çalışan Polymarket US ise saldırıdan etkilenmedi.

Güvenlik araştırmacıları, Polymarket web sitesine gömülü JavaScript kodunun kurcalandığını belirledi. Kötü niyetli kod, kullanıcılar siteyi ziyaret ettiğinde çalışıyordu. Hudson Rock araştırmacıları ise İngiltere merkezli web performans izleme yazılımı sağlayıcısı DebugBear'ın altyapısında değiştirilmiş bir betik tespit etti. Bu betik, kullanıcıların açık oturumlarını kötüye kullanmaya çalışıyordu.

BleepingComputer'ın analizine göre kod, kullanıcıların kripto bakiyelerini ve açık tahmin pozisyonlarını kontrol edip varlıkları satmaya ya da saldırganların cüzdanına aktarmaya çalışıyordu. Bu yüzden kullanıcılar şifrelerini paylaşmasa ve oltalama bağlantısına tıklamasa bile para kaybedebilirdi. Zincir analizlerine göre yaklaşık 2,57 milyon dolarlık Polygon POL kripto parası, bir saldırgan cüzdanından üç farklı adrese aktarıldı.

DebugBear, süregelen bir güvenlik olayını kabul etti ve müşterilerinden ilgili ürünün gömülü kodunu sitelerinden kaldırmalarını istedi. Polymarket ise sorunun üçüncü taraf bir sağlayıcıda yaşandığını belirterek olayı İngiltere polisine bildirdi. Platform, saat 14.05'te yalnızca iptal modunu devreye alıp yaklaşık bir saat sonra normal işlemlere döndü.