Polymarket ha ripreso gli scambi sulla sua piattaforma internazionale principale a seguito di una violazione di sicurezza che ha prosciugato i fondi dai portafogli digitali di diversi trader. L'incidente non è stato causato da un attacco diretto al sito web del mercato delle previsioni, ma deriva invece dalla compromissione di un fornitore terzo con sede nel Regno Unito. L'azienda ha confermato che le autorità di polizia britanniche sono state informate dell'evento e gli scambi sono stati sospesi per diverse ore per consentire un'indagine interna.
Le segnalazioni indicano che circa 700 utenti sono stati colpiti dalla violazione, con la società di analisi blockchain Bubblemaps che stima l'importo totale rubato a circa 2,7 milioni di dollari. Sebbene i trader più noti abbiano preso la parola sulla piattaforma sociale X per denunciare le loro perdite finanziarie, Polymarket ha declinato di fornire cifre ufficiali riguardanti il numero di individui colpiti o la somma esatta persa quando contattata da WIRED. Tuttavia, l'azienda ha dichiarato la sua intenzione di rimborsare tutti i trader colpiti dall'incidente.
La violazione di sicurezza non ha interessato gli utenti di Polymarket US, il servizio più recente della piattaforma progettato per i residenti negli Stati Uniti. L'azienda gestisce due mercati delle previsioni distinti: Polymarket US funziona come una borsa finanziaria regolamentata a livello federale, mentre la versione internazionale principale è una piattaforma basata su criptovalute che rimane vietata negli Stati Uniti e in diverse altre nazioni. Questo evento segna una ricorrenza di vulnerabilità simili, poiché StartupFortune ha riferito che un attacco quasi identico tramite compromissione di un fornitore si è verificato a giugno, prosciugando quasi 3 milioni di dollari da almeno 11 portafogli degli utenti tramite uno script frontend iniettato.
L'incidente si è svolto poco dopo un separato e importante evento di sicurezza nel settore delle criptovalute, dove oltre 2 miliardi di dollari sono stati prosciugati dai portafogli di Binance nell'arco di 40 minuti, poche ore prima che Polymarket sospendesse le proprie operazioni di scambio.
Fonti: Slashdot.