Polymarket hack saldırısı: 2,7 milyon dolar çalındı, işlemler durdu

Tahmin piyasası platformu Polymarket, 29 Ekim'de gerçekleşen bir siber saldırıyla yüzlerce kullanıcının hesabından yaklaşık 2,7 milyon dolar çalındığını doğruladı. Saldırı sırasında platform bir süre işlemlere ara vermek zorunda kaldı. Sistem sonradan yeniden açıldı.

Saldırganlar, şirketin ABD dışındaki kripto tabanlı sitesi Polymarket.com'u hedef aldı. Üçüncü taraf bir yazılım üzerinden sitenin JavaScript kodunu değiştirdiler. Kullanıcılar bu değişikliği fark etmeden işlem yaparken saldırganlar devreye girdi.

Saldırıda performans izleme aracı DebugBear'ın da adı geçiyor. Bu araçta barındırılan değiştirilmiş bir betik, kullanıcıların açık oturumlarını istismar etti. Böylece saldırganlar cüzdanlara erişip varlıkları satabildi ya da kendi kontrolündeki cüzdanlara aktarabildi. Kullanıcılar kimlik avı bağlantısına tıklamadan ve şifreleri sızmadan para kaybetti.

Blokzincir analiz firmalarının rakamları birbirinden farklı. Bubblemaps 700 kullanıcının etkilendiğini bildirirken Bitquery bu sayıyı 737 ve kaybı 2,73 milyon dolar olarak açıkladı. BleepingComputer ise saldırganın cüzdanından yaklaşık 2,57 milyon dolarlık Polygon POL hareketi izledi. Polymarket etkilenen kullanıcı sayısını ve çalınan tutarı henüz doğrulamadı, ancak zararları karşılayacağını açıkladı ve olayı İngiltere kolluk kuvvetlerine taşıdı.

Şirket bir başka cephede de zor bir haber aldı. Michigan Eyalet Kumar Kontrol Kurulu, platformun 25 Kasım 2026'ya kadar eyalet pazarından çekilmesini istedi. Karar, eyalet düzenleyicilerinin tahmin piyasalarına karşı yürüttüğü mücadelede önemli bir adım olarak görülüyor.