Što se dogodilo?
Platforma za predikcijska tržišta Polymarket prema portalu CryptoSlate doživjela je unutar četiri mjeseca drugi sigurnosni incident s milijunskim učinkom. Prema istom izvoru riječ je o dva odvojena slučaja: u lipnju je prijavljena krađa, a u listopadu su sredstva naknadno vraćena ("recovered code"). CryptoSlate iz toga zaključuje da se radi o ponavljajućoj ranjivosti unutar trgovinskog sučelja platforme.
Napad na Polymarket kao bljesak vijest spomenuli su i Kryptonovinky.cz i Kryptonovinky.sk, koji su događaj uvrstili u širi pregled zbivanja na tržištu.
Važna napomena: točan iznos štete, tehnički opis ranjivosti kao ni identitet napadača nisu navedeni u dostupnim izvorima. Ti detalji zasad ostaju nepoznati.
Je li riječ o sistemskom problemu ili o dva nepovezana događaja?
Ovdje je potrebno odvojiti činjenice od interpretacije. Činjenica je da CryptoSlate izvještava o dva incidenta unutar četveromjesečnog razdoblja. Interpretacija koju CryptoSlate nudi jest da oba događaja upućuju na "ponavljajuću izloženost" unutar trgovinskog sučelja.
To jesu li oba slučaja tehnički povezana (isti vektor napada, ista greška), iz dostupnih izvora ne proizlazi. Također nije potvrđeno koje je konkretne sigurnosne izmjene Polymarket proveo nakon lipanjskog incidenta. CryptoSlate izričito navodi da šire sigurnosne promjene ostaju nejasne.
Što platforma u međuvremenu pokreće?
U istom razdoblju Polymarket proširuje ponudu proizvoda. Prema portalu The Defiant platforma je dodala petnaestominutne oklade na zlato i srebro izgrađene na cjenovnim podacima mreže Chainlink.
The Defiant opisuje mehaniku ovako:
| Parametar | Detalj (prema The Defiant) |
|---|---|
| Tip ugovora | 15-minutne oklade na zlato i srebro |
| Izvor cijena | Chainlink (start-and-end spot price) |
| Trošak za US takera | oko 1,74 USD na 100 ugovora trgovanih po 50 centi |
| Napomena | prije rabata |
Pojam "taker" označava stranu koja prihvaća postojeću ponudu u knjizi naloga (za razliku od "makera", koji osigurava likvidnost). "Spot price" je aktualna tržišna cijena temeljne imovine.
Povezanost između pokretanja novih proizvoda i sigurnosnih incidenata ne tvrdi nijedan od izvora. Navodimo oboje odvojeno.
Kakvo je u to vrijeme bilo stanje na tržištu?
Kryptonovinky.cz i Kryptonovinky.sk smjestili su vijest o Polymarketu u kontekst šireg tržišnog dana. Prema podacima s CoinGecko, koje oba portala citiraju, u petak ujutro trgovalo se:
| Imovina | Cijena | Dnevna promjena | Tjedna promjena |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Oba portala dodatno su upućivala na podatke o američkim spot bitcoin ETF-ovima od Farside Investors za četvrtak 29. (točan mjesec nije naveden u dostupnom izvatku). Ti tržišni podaci zajedno s incidentom na Polymarketu nemaju izravnu vezu, služe samo za vremensko smještanje.
Što kod ovog tipa događaja pratiti?
Nije riječ o savjetu što raditi s novcem, nego o tome koje informacije daju potpuniju sliku:
- Službeno očitovanje platforme. Hoće li Polymarket objaviti post-mortem s tehničkim opisom i konkretnim koracima ispravka.
- Opseg štete. Potvrđeni iznos i to jesu li pogođeni krajnji korisnici ili sredstva platforme.
- Je li riječ o istom vektoru. Potvrda ili opovrgavanje toga da lipanjski i listopadski slučaj dijele uzrok.
- On-chain trag. Kod incidenata ovog tipa kretanja sredstava obično su slijediva na blockchainu, što omogućuje neovisnu provjeru.
Kada te informacije budu dostupne, charliedesk će se vratiti slučaju i usporediti ih s onim što je poznato danas.