Polymarket saldırısı, tahmin piyasası platformunun uluslararası borsasını kullanan kişileri etkileyen yetkisiz işlemlerin ardından 29 Ekim 2026'da işlemleri askıya almasına yol açtı. İşlemler yaklaşık bir saat sonra yeniden başladı ve Polymarket, etkilenen müşterilerin zararlarını tamamen karşılayacağını açıkladı.

Öne Çıkanlar

  • Blokzincir istihbarat şirketi Bitquery, bir saat içinde 737 hesaptan 2,73 milyon dolar çekildiğini tahmin etti.
  • Polymarket, üçüncü taraf bir sağlayıcının güvenliğinin ihlal edildiğini açıkladı ancak nihai kayıp tutarını veya geri ödeme takvimini paylaşmadı.
  • Bitquery, platform sorunu çözdüğünü açıkladıktan sonra bir yetkisiz çekim daha tespit etti.

Polymarket saldırısı işlemlerin askıya alınmasına yol açtı

Polymarket, uluslararası borsasını 18:05 UTC'de yalnızca iptal moduna aldı; bu modda kullanıcılar mevcut emirlerini iptal edebiliyor, ancak yeni emir veremiyordu. Şirket ayrıca inceleme sürerken aktarıcı (relayer) operasyonlarını da askıya aldı. İşlemler yaklaşık 19:05 UTC'de yeniden başladı.

Şirket, sorunu tespit edip çözdüğünü ve olayı Birleşik Krallık'taki kolluk kuvvetlerine ilettiğini açıkladı. Etkilenen kullanıcıların sayısını doğrulamadı.

Çekimler nasıl gerçekleşti

Bitquery, 17:10 ile 18:10 UTC arasında 737 hesaptan 2,73 milyon dolar çekildiğini tahmin etti. Diğer araştırmacıların tahminleri farklıydı; bunlar ayrı gözlemlerdir ve toplanmamalıdır.

Bitquery'nin zincir üstü incelemesi çekimlerin geçerli onaylarla Polymarket'in kendi cüzdan ve aktarıcı sistemlerinden geçtiğini ortaya koyuyor. Şirket, bozulmuş bir akıllı sözleşmeye rastlamadığını, ancak blokzincir kayıtlarının onayları kimin verdiğini ortaya koyamadığını belirtti.

Güvenlik araştırmacıları, saldırıyı Polymarket'in internet sitesine gömülü JavaScript araçları bulunan bir web sitesi performans izleme sağlayıcısı olan DebugBear ile ilişkilendirdi. DebugBear bir güvenlik olayı yaşandığını doğruladı ve müşterilerine Gerçek Kullanıcı İzleme (Real User Monitoring) komut dosyalarını kaldırmalarını önerdi. Polymarket, teknik incelemenin kapsamlı sonuçlarını henüz yayımlamadı.

Geri ödemeler ve daha sonra gerçekleşen bir çekim

Polymarket, etkilenen müşterilerin zararlarını karşılayacağını taahhüt etti ancak geri ödemelerin ne zaman yapılacağını açıklamadı.

Bitquery, Polymarket'in sorunun çözüldüğünü duyurmasının ardından 19:11 UTC'de bir yetkisiz çekim daha tespit ettiğini açıkladı. Şirket, incelemesinin sınırı olan 19:49 UTC'ye kadar başka geç tarihli bir çekim tespit etmediğini belirtti.

Daha Fazla Haber Oku

FinanceVelix'ten diğer haberler

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar kayıp riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.