Co se stalo?
Platforma pro predikční trhy Polymarket podle serveru CryptoSlate zažila během čtyř měsíců druhý bezpečnostní incident s vícemilionovým dopadem. Podle téhož zdroje jde o dva oddělené případy: v červnu byla nahlášena krádež, v říjnu pak byl prostředek následně zpětně získán ("recovered code"). CryptoSlate z toho vyvozuje, že jde o opakovanou zranitelnost uvnitř obchodního rozhraní platformy.
Napadení Polymarketu zmínily jako bleskovou zprávu i Kryptonovinky.cz a Kryptonovinky.sk, které událost zařadily do širšího přehledu dění na trhu.
Důležité upozornění: přesná výše škody, technický popis zranitelnosti ani identita útočníka nejsou v dostupných zdrojích uvedeny. Tyto detaily zatím zůstávají neznámé.
Jde o systémový problém, nebo dvě nesouvisející události?
Tady je potřeba oddělit fakta od interpretace. Faktem je, že CryptoSlate hlásí dva incidenty ve čtyřměsíčním okně. Interpretací, kterou CryptoSlate nabízí, je, že obě události poukazují na "opakovanou expozici" v rámci obchodního rozhraní.
To, zda spolu oba případy technicky souvisejí (stejný vektor útoku, stejná chyba), z dostupných zdrojů nevyplývá. Rovněž není potvrzeno, jaké konkrétní bezpečnostní úpravy Polymarket po červnovém incidentu provedl. CryptoSlate výslovně uvádí, že širší bezpečnostní změny zůstávají nejasné.
Co platforma mezitím spouští?
Ve stejném období Polymarket rozšiřuje nabídku produktů. Podle serveru The Defiant přidala platforma patnáctiminutové sázky na zlato a stříbro postavené na cenových datech od sítě Chainlink.
The Defiant popisuje mechaniku takto:
| Parametr | Detail (dle The Defiant) |
|---|---|
| Typ kontraktu | 15minutové sázky na zlato a stříbro |
| Zdroj cen | Chainlink (start-and-end spot price) |
| Náklad pro US takera | cca 1,74 USD na 100 kontraktů obchodovaných na 50 centech |
| Poznámka | před rebaty |
Termín "taker" označuje stranu, která přijímá existující nabídku v knize příkazů (na rozdíl od "makera", který likviditu poskytuje). "Spot price" je aktuální tržní cena podkladového aktiva.
Spojitost mezi spouštěním nových produktů a bezpečnostními incidenty žádný ze zdrojů netvrdí. Uvádíme obojí odděleně.
Jaký byl v té době stav trhu?
Kryptonovinky.cz a Kryptonovinky.sk zasadily zprávu o Polymarketu do kontextu širšího tržního dne. Podle údajů z CoinGecko, které oba servery citují, se v pátek ráno obchodoval:
| Aktivum | Cena | Denní změna | Týdenní změna |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Oba servery dále odkazovaly na data o amerických spotových bitcoinových ETF od Farside Investors za čtvrtek 29. (přesný měsíc není v dostupném výňatku uveden). Tyto tržní údaje spolu s incidentem na Polymarketu přímo nesouvisejí, slouží pouze k časovému zasazení.
Co u tohoto typu událostí sledovat?
Nejde o radu, co dělat s penězi, ale o to, jaké informace dávají obrázek úplnějším:
- Oficiální vyjádření platformy. Zda Polymarket zveřejní post-mortem s technickým popisem a konkrétními nápravnými kroky.
- Rozsah škody. Potvrzená částka a to, zda byli zasaženi koncoví uživatelé, nebo prostředky platformy.
- Zda šlo o stejný vektor. Potvrzení či vyvrácení toho, že červnový a říjnový případ sdílejí příčinu.
- On-chain stopa. U incidentů tohoto typu bývají pohyby prostředků dohledatelné na blockchainu, což umožňuje nezávislé ověření.
Až budou tyto informace k dispozici, charliedesk se k případu vrátí a porovná je s tím, co je známo dnes.