Co się wydarzyło?
Platforma rynków predykcyjnych Polymarket, według serwisu CryptoSlate, doświadczyła w ciągu czterech miesięcy drugiego incydentu bezpieczeństwa o wielomilionowym zasięgu. Według tego samego źródła chodzi o dwa odrębne przypadki: w czerwcu zgłoszono kradzież, a w październiku środek został następnie odzyskany ("recovered code"). CryptoSlate wyciąga z tego wniosek, że chodzi o powtarzającą się podatność wewnątrz interfejsu transakcyjnego platformy.
Atak na Polymarket wspomniały jako wiadomość z ostatniej chwili także Kryptonovinky.cz oraz Kryptonovinky.sk, które włączyły to wydarzenie do szerszego przeglądu sytuacji na rynku.
Ważna uwaga: dokładna wysokość szkody, techniczny opis podatności ani tożsamość atakującego nie są podane w dostępnych źródłach. Te szczegóły na razie pozostają nieznane.
Czy to problem systemowy, czy dwa niepowiązane zdarzenia?
Tutaj trzeba oddzielić fakty od interpretacji. Faktem jest, że CryptoSlate zgłasza dwa incydenty w oknie czterech miesięcy. Interpretacją, którą oferuje CryptoSlate, jest to, że oba zdarzenia wskazują na "powtarzającą się ekspozycję" w ramach interfejsu transakcyjnego.
To, czy oba przypadki są ze sobą technicznie powiązane (ten sam wektor ataku, ten sam błąd), nie wynika z dostępnych źródeł. Nie jest również potwierdzone, jakie konkretne poprawki bezpieczeństwa Polymarket wprowadził po czerwcowym incydencie. CryptoSlate wyraźnie podaje, że szersze zmiany bezpieczeństwa pozostają niejasne.
Co platforma tymczasem uruchamia?
W tym samym okresie Polymarket rozszerza ofertę produktów. Według serwisu The Defiant platforma dodała piętnastominutowe zakłady na złoto i srebro oparte na danych cenowych od sieci Chainlink.
The Defiant opisuje mechanikę w następujący sposób:
| Parametr | Szczegół (wg The Defiant) |
|---|---|
| Typ kontraktu | 15-minutowe zakłady na złoto i srebro |
| Źródło cen | Chainlink (start-and-end spot price) |
| Koszt dla US takera | ok. 1,74 USD na 100 kontraktów handlowanych po 50 centów |
| Uwaga | przed rabatami |
Termin "taker" oznacza stronę, która przyjmuje istniejącą ofertę w księdze zleceń (w odróżnieniu od "makera", który dostarcza płynność). "Spot price" to aktualna cena rynkowa aktywa bazowego.
Związku pomiędzy uruchamianiem nowych produktów a incydentami bezpieczeństwa nie twierdzi żadne ze źródeł. Podajemy obie rzeczy oddzielnie.
Jaki był w tym czasie stan rynku?
Kryptonovinky.cz i Kryptonovinky.sk umieściły informację o Polymarket w kontekście szerszego dnia rynkowego. Według danych z CoinGecko, które oba serwisy cytują, w piątek rano handlowano:
| Aktywo | Cena | Zmiana dzienna | Zmiana tygodniowa |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Oba serwisy odwoływały się ponadto do danych o amerykańskich spotowych bitcoinowych ETF od Farside Investors za czwartek 29. (dokładny miesiąc nie jest podany w dostępnym fragmencie). Te dane rynkowe nie są bezpośrednio związane z incydentem na Polymarket, służą jedynie do osadzenia w czasie.
Na co zwracać uwagę przy tego typu zdarzeniach?
Nie chodzi o radę, co robić z pieniędzmi, lecz o to, jakie informacje dają pełniejszy obraz:
- Oficjalne stanowisko platformy. Czy Polymarket opublikuje post-mortem z technicznym opisem i konkretnymi krokami naprawczymi.
- Rozmiar szkody. Potwierdzona kwota oraz to, czy dotknięci zostali użytkownicy końcowi, czy środki platformy.
- Czy chodziło o ten sam wektor. Potwierdzenie lub zaprzeczenie temu, że czerwcowy i październikowy przypadek mają wspólną przyczynę.
- Ślad on-chain. Przy incydentach tego typu ruchy środków bywają możliwe do prześledzenia na blockchainie, co umożliwia niezależną weryfikację.
Gdy te informacje będą dostępne, charliedesk wróci do sprawy i porówna je z tym, co wiadomo dziś.