Cosa è successo?
La piattaforma per i mercati predittivi Polymarket, secondo il sito CryptoSlate, ha vissuto in quattro mesi il secondo incidente di sicurezza con impatto multimilionario. Secondo la stessa fonte si tratta di due casi distinti: a giugno è stato segnalato un furto, mentre a ottobre i fondi sono stati successivamente recuperati ("recovered code"). CryptoSlate ne deduce che si tratti di una vulnerabilità ricorrente all'interno dell'interfaccia di trading della piattaforma.
L'attacco a Polymarket è stato menzionato come notizia flash anche da Kryptonovinky.cz e Kryptonovinky.sk, che hanno inserito l'evento in una panoramica più ampia degli avvenimenti di mercato.
Avviso importante: l'entità esatta del danno, la descrizione tecnica della vulnerabilità e l'identità dell'attaccante non sono riportate nelle fonti disponibili. Questi dettagli restano al momento sconosciuti.
Si tratta di un problema sistemico o di due eventi non correlati?
Qui è necessario separare i fatti dall'interpretazione. È un fatto che CryptoSlate segnali due incidenti in una finestra di quattro mesi. L'interpretazione offerta da CryptoSlate è che entrambi gli eventi indichino una "esposizione ricorrente" nell'ambito dell'interfaccia di trading.
Se i due casi siano tecnicamente collegati (stesso vettore di attacco, stesso errore) non emerge dalle fonti disponibili. Non è inoltre confermato quali modifiche di sicurezza concrete Polymarket abbia realizzato dopo l'incidente di giugno. CryptoSlate afferma esplicitamente che le modifiche di sicurezza più ampie restano poco chiare.
Cosa sta lanciando nel frattempo la piattaforma?
Nello stesso periodo Polymarket amplia la propria offerta di prodotti. Secondo il sito The Defiant, la piattaforma ha aggiunto scommesse di quindici minuti su oro e argento basate sui dati di prezzo della rete Chainlink.
The Defiant descrive così il meccanismo:
| Parametro | Dettaglio (secondo The Defiant) |
|---|---|
| Tipo di contratto | Scommesse di 15 minuti su oro e argento |
| Fonte dei prezzi | Chainlink (start-and-end spot price) |
| Costo per il taker US | circa 1,74 USD su 100 contratti negoziati a 50 centesimi |
| Nota | prima dei rebate |
Il termine "taker" indica la parte che accetta un'offerta esistente nel book degli ordini (a differenza del "maker", che fornisce liquidità). Lo "spot price" è il prezzo di mercato attuale dell'attività sottostante.
Nessuna delle fonti afferma un collegamento tra il lancio dei nuovi prodotti e gli incidenti di sicurezza. Riportiamo entrambe le cose separatamente.
Qual era in quel momento lo stato del mercato?
Kryptonovinky.cz e Kryptonovinky.sk hanno inserito la notizia su Polymarket nel contesto di una giornata di mercato più ampia. Secondo i dati di CoinGecko citati da entrambi i siti, venerdì mattina si negoziava:
| Attività | Prezzo | Variazione giornaliera | Variazione settimanale |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Entrambi i siti rimandavano inoltre ai dati sugli ETF spot su bitcoin americani di Farside Investors relativi a giovedì 29 (il mese esatto non è indicato nell'estratto disponibile). Questi dati di mercato non sono direttamente collegati all'incidente su Polymarket, servono solo per la collocazione temporale.
Cosa osservare in questo tipo di eventi?
Non si tratta di un consiglio su cosa fare con il denaro, ma di quali informazioni rendono il quadro più completo:
- Dichiarazione ufficiale della piattaforma. Se Polymarket pubblicherà un post-mortem con descrizione tecnica e passi correttivi concreti.
- Entità del danno. La cifra confermata e se siano stati colpiti gli utenti finali o i fondi della piattaforma.
- Se si sia trattato dello stesso vettore. La conferma o la smentita del fatto che il caso di giugno e quello di ottobre condividano la causa.
- Traccia on-chain. In incidenti di questo tipo i movimenti dei fondi sono solitamente rintracciabili sulla blockchain, il che consente una verifica indipendente.
Non appena queste informazioni saranno disponibili, charliedesk tornerà sul caso e le confronterà con quanto è noto oggi.