Giovedì Polymarket ha sospeso tutte le nuove contrattazioni, 20 minuti dopo che un trader aveva segnalato il prelievo di 800.000 dollari dal suo conto, avvertendo che anche altri utenti avevano subito la stessa sorte. La società non ha ancora chiarito se si sia trattato di un attacco hacker.
Fino a quando il blocco non verrà revocato, gli utenti con posizioni aperte possono annullare gli ordini in sospeso, ma non possono acquistare o vendere. Il trader ha affermato che un amico ha perso altri 600.000 dollari, portando le perdite dichiarate a 1,4 milioni di dollari.
Polymarket è stato hackerato?
Alle 17:45 UTC, il trader, che pubblica su X come Car, ha avvertito gli utenti di bloccare i propri account.
“Se siete utenti di Polymarket, bloccate il vostro account. Mi hanno appena rubato 800.000 dollari. Anche altri account sono stati colpiti. Un mio amico ha perso 600.000 dollari. Fate molta attenzione e non interagite con il sito”, hanno dichiarato.
In un post successivo, ha affermato di aver venduto tutte le posizioni presenti nel suo conto.
Alle 18:05 UTC, la pagina di stato di Polymarket ha segnalato un'interruzione di servizio importante. Il messaggio indicava che la piattaforma era passata alla modalità di sola cancellazione mentre l'azienda indagava su un incidente non specificato.
Polymarket ha inoltre sospeso il suo relayer. Secondo la documentazione per gli sviluppatori, tale sistema invia trasferimenti di token e approvazioni di spesa per conto dei wallet Polymarket degli utenti.
Tuttavia, la società non ha collegato l'interruzione di servizio alle segnalazioni di allagamento. Non ha indicato la causa, il numero delle vittime o l'ammontare totale delle perdite. BeInCrypto non è stata in grado di verificare in modo indipendente le cifre di 800.000 o 600.000 dollari.
Come Polymarket ha gestito l'attacco informatico da 3 milioni di dollari subito a giugno.
Secondo quanto riportato, a giugno alcuni hacker hanno manomesso il codice di un fornitore esterno che operava sul sito web di Polymarket.
Il sito modificato chiedeva ad alcuni utenti di autorizzare i trasferimenti verso gli hacker. Circa 3 milioni di dollari in pUSD, il token ancorato al dollaro che funge da nuova garanzia di trading di Polymarket, sono stati rimossi da meno di 15 account.
I contratti intelligenti che custodivano i fondi degli utenti non sono stati violati. Polymarket si è quindi impegnata a risarcire tutti gli utenti interessati.
"Stiamo rimborsando integralmente gli utenti interessati, non ci sono 'perdite' per gli utenti", ha dichiarato William LeGate, responsabile dell'esperienza utente di Polymarket.
Finora, Polymarket non ha preso alcuna promessa in merito all'incidente di giovedì.
Il blocco arriva due giorni dopo che Predict.fun, un mercato di previsioni concorrente, ha perso 400.000 dollari a causa di un attacco informatico. Due segnalazioni di furti di dati in una settimana hanno messo sotto esame la sicurezza di queste piattaforme, non solo dei loro mercati.
Il prossimo aggiornamento di Polymarket dovrebbe chiarire se la procedura di rimborso di giugno sarà nuovamente applicabile.
L'articolo Polymarket interrompe le negoziazioni dopo che gli utenti hanno segnalato un prelievo di 1,4 milioni di dollari è apparso per la prima volta su BeInCrypto.