S korisničkih računa na Polimarketu (Polymarket) sinoć je nestalo najmanje 2,6 miliona dolara nakon što su hakeri iskoristili tehnički propust na sajtu te platforme za klađenje na buduće događaje, piše The Wall Street Journal.
Iz kompanije su potvrdili da su sredstva korisnika ugrožena, pa su nakratko zaustavili trgovanje na svojoj međunarodnoj berzi dok nisu riješili problem.
Šta je Polimarket?
Polimarket je najveća svjetska internet platforma za klađenje na stvarne događaje zasnovana na kriptovalutama. Umjesto na sportske utakmice u klasičnim kladionicama, korisnici tamo ulažu novac na odgovore "da" ili "ne" na stotine različitih pitanja – od geopolitike i ishoda predsjedničkih izbora u SAD, preko kretanja kamatnih stopa i cijena akcija, pa sve do dobitnika Oskara ili datuma lansiranja novih tehnologija.
Vjerovatnoća nekog događaja prikazuje se u procentima na osnovu ponude i potražnje: kako ljudi ulažu novac u određeni ishod, cijena te opcije raste. Platforma je globalnu popularnost stekla tokom posljednjih američkih izbora, kada su mediji i berzanski analitičari njene procente često citirali kao pouzdaniji pokazatelj raspoloženja birača od klasičnih predizbornih anketa, prenosi Index.hr.
Da li je Polimarket i ranije bio na meti hakera?
Ovaj hakerski upad samo je posljednji u nizu sličnih bezbjednosnih incidenata koji pritiskaju Polimarket ove godine, u trenutku dok se kompanija bori za očuvanje vodećeg položaja na najprivlačnijem novom tržištu Volstrita (Wall Street).
Nagli skok popularnosti jednostavnih opklada s odgovorima "da" ili "ne" privukao je pojačan nadzor saveznih država, zakonodavaca u Vašingtonu i kockarnica. Polimarket i njegov glavni američki konkurent Kalši (Kalshi) zapeli su u desetinama sudskih sporova oko toga predstavljaju li takva tržišta zakonski regulisane finansijske derivate ili zapravo ilegalno kockanje.
Kako su hakeri uspjeli da izvuku milione dolara?
Izvor upoznat sa situacijom navodi da je uzrok ovog upada bezbjednosni propust u DebugBeru (DebugBear), spoljnom softverskom alatu za praćenje performansi koji se koristio na Polimarketovom internet sajtu. Isti izvor dodaje da je Polimarket slučaj prijavio policiji u Ujedinjenom Kraljevstvu, gdje se nalazi sjedište DebugBera.
Uvid u aktivnosti sumnjivog novčanika na blokčejnu (blockchain), koji je sproveo Volstrit džornal, pokazuje da je s korisničkih računa Polimarketa povučeno više od 2,5 miliona dolara. Podaci otkrivaju da su napadači uspjeli da izvuku novac s više od 700 pojedinačnih računa.
Internet sajt kompanije DebugBer u četvrtak poslije podne bio je nedostupan, a iz kompanije nisu odgovorili na upit za komentar. Nešto ranije istog dana DebugBer je na društvenoj mreži X objavio da je "pogođen bezbjednosnim incidentom koji je u toku" i upozorio sve klijente koji koriste jedan od njihovih proizvoda da "odmah uklone ugrađeni programski kod sa svojih internet sajtova".
Hoće li korisnicima biti vraćen ukradeni novac?
The Wall Street Journal je još u septembru pisao da se američka platforma Polimarketa ove godine suočila s najmanje dva velika slučaja prevare, praćena regulatornim propustima i pravnim bitkama.
Kompanija je s investitorima već razgovarala o mogućem izlasku na berzu (IPO) sljedeće godine, a posljednjih mjeseci u upravu je dovela iskusnije menadžere.
Nakon objava na mreži X, iz Polimarketa su saopštili da su otklonili problem povezan sa spoljnim dobavljačem softvera i poručili da će svim korisnicima koji su izgubili novac u potpunosti nadoknaditi štetu.
Platforma se sa podjednako skupim bezbednosnim upadom suočila i u junu.
Polimarket, inače, ima sklopljeno poslovno partnerstvo o razmijeni podataka s medijskom kućom Dau Džons (Dow Jones), izdavačem Volstrit džornala.
Možda vas zanima i ovo:
Nezapamćena pljačka kriptovaluta: Hakeri sa Binancea odnijeli 6,3 milijarde dolara