Το Polymarket αντιμετωπίζει το δεύτερο περιστατικό ασφαλείας εκατομμυρίων μέσα σε τέσσερις μήνες

Τι συνέβη;

Η πλατφόρμα αγορών πρόβλεψης Polymarket, σύμφωνα με τον ιστότοπο CryptoSlate, βίωσε μέσα σε τέσσερις μήνες το δεύτερο περιστατικό ασφαλείας με επίπτωση πολλών εκατομμυρίων. Σύμφωνα με την ίδια πηγή, πρόκειται για δύο ξεχωριστές περιπτώσεις: τον Ιούνιο αναφέρθηκε κλοπή, ενώ τον Οκτώβριο ακολούθησε ανάκτηση των κεφαλαίων ("recovered code"). Το CryptoSlate συμπεραίνει από αυτό ότι πρόκειται για επαναλαμβανόμενη ευπάθεια μέσα στο εμπορικό περιβάλλον της πλατφόρμας.

Την επίθεση στο Polymarket ανέφεραν ως έκτακτη είδηση και τα Kryptonovinky.cz και Kryptonovinky.sk, που ενέταξαν το γεγονός σε μια ευρύτερη επισκόπηση των εξελίξεων της αγοράς.

Σημαντική επισήμανση: το ακριβές ύψος της ζημιάς, η τεχνική περιγραφή της ευπάθειας και η ταυτότητα του επιτιθέμενου δεν αναφέρονται στις διαθέσιμες πηγές. Αυτές οι λεπτομέρειες παραμένουν προς το παρόν άγνωστες.

Πρόκειται για συστημικό πρόβλημα ή για δύο ασύνδετα γεγονότα;

Εδώ χρειάζεται να διαχωρίσουμε τα γεγονότα από την ερμηνεία. Γεγονός είναι ότι το CryptoSlate αναφέρει δύο περιστατικά σε ένα παράθυρο τεσσάρων μηνών. Η ερμηνεία που προσφέρει το CryptoSlate είναι ότι και τα δύο γεγονότα παραπέμπουν σε "επαναλαμβανόμενη έκθεση" στο πλαίσιο του εμπορικού περιβάλλοντος.

Το κατά πόσον οι δύο περιπτώσεις συνδέονται τεχνικά μεταξύ τους (ίδιος φορέας επίθεσης, ίδιο σφάλμα) δεν προκύπτει από τις διαθέσιμες πηγές. Επίσης δεν επιβεβαιώνεται ποιες συγκεκριμένες προσαρμογές ασφαλείας έκανε το Polymarket μετά το περιστατικό του Ιουνίου. Το CryptoSlate αναφέρει ρητά ότι οι ευρύτερες αλλαγές ασφαλείας παραμένουν ασαφείς.

Τι προωθεί εν τω μεταξύ η πλατφόρμα;

Την ίδια περίοδο το Polymarket διευρύνει την προσφορά προϊόντων του. Σύμφωνα με τον ιστότοπο The Defiant, η πλατφόρμα πρόσθεσε δεκαπεντάλεπτα στοιχήματα σε χρυσό και ασήμι, βασισμένα σε δεδομένα τιμών από το δίκτυο Chainlink.

Το The Defiant περιγράφει τη μηχανική ως εξής:

Ο όρος "taker" αναφέρεται στην πλευρά που αποδέχεται μια υπάρχουσα προσφορά στο βιβλίο εντολών (σε αντίθεση με τον "maker", που παρέχει ρευστότητα). Η "spot price" είναι η τρέχουσα τιμή αγοράς του υποκείμενου περιουσιακού στοιχείου.

Καμία από τις πηγές δεν ισχυρίζεται σύνδεση ανάμεσα στην προώθηση νέων προϊόντων και στα περιστατικά ασφαλείας. Τα αναφέρουμε και τα δύο ξεχωριστά.

Ποια ήταν τότε η κατάσταση της αγοράς;

Τα Kryptonovinky.cz και Kryptonovinky.sk ενέταξαν την είδηση για το Polymarket στο πλαίσιο μιας ευρύτερης ημέρας της αγοράς. Σύμφωνα με τα δεδομένα από το CoinGecko, τα οποία παραθέτουν και οι δύο ιστότοποι, την Παρασκευή το πρωί διαπραγματευόταν:

Οι δύο ιστότοποι παρέπεμψαν επιπλέον σε δεδομένα για τα αμερικανικά spot bitcoin ETF από τον Farside Investors για την Πέμπτη 29 (ο ακριβής μήνας δεν αναφέρεται στο διαθέσιμο απόσπασμα). Αυτά τα δεδομένα της αγοράς δεν συνδέονται άμεσα με το περιστατικό στο Polymarket, χρησιμεύουν μόνο για χρονική τοποθέτηση.

Τι να παρακολουθήσετε σε αυτού του τύπου τα γεγονότα;

Δεν πρόκειται για συμβουλή σχετικά με το τι να κάνετε με τα χρήματά σας, αλλά για το ποιες πληροφορίες δίνουν μια πληρέστερη εικόνα:

• Επίσημη δήλωση της πλατφόρμας. Αν το Polymarket δημοσιεύσει post-mortem με τεχνική περιγραφή και συγκεκριμένα διορθωτικά βήματα.
• Έκταση της ζημιάς. Το επιβεβαιωμένο ποσό και το αν επλήγησαν τελικοί χρήστες ή κεφάλαια της πλατφόρμας.
• Αν επρόκειτο για τον ίδιο φορέα. Επιβεβαίωση ή διάψευση του ότι η περίπτωση του Ιουνίου και εκείνη του Οκτωβρίου μοιράζονται την ίδια αιτία.
• Ίχνος on-chain. Σε περιστατικά αυτού του τύπου οι κινήσεις κεφαλαίων είναι συνήθως ανιχνεύσιμες στο blockchain, κάτι που επιτρέπει ανεξάρτητη επαλήθευση.

Μόλις αυτές οι πληροφορίες είναι διαθέσιμες, το charliedesk θα επανέλθει στην υπόθεση και θα τις συγκρίνει με όσα είναι γνωστά σήμερα.