Kaj se je zgodilo?
Platforma za napovedovalne trge Polymarket je po navedbah strani CryptoSlate v štirih mesecih doživela drugi varnostni incident z večmilijonskim učinkom. Po istem viru gre za dva ločena primera: junija je bila prijavljena kraja, oktobra pa so bila sredstva nato povrnjena ("recovered code"). CryptoSlate iz tega sklepa, da gre za ponavljajočo se ranljivost znotraj trgovalnega vmesnika platforme.
Napad na Polymarket sta kot bliskovito vest omenila tudi Kryptonovinky.cz in Kryptonovinky.sk, ki sta dogodek uvrstila v širši pregled dogajanja na trgu.
Pomembno opozorilo: natančna višina škode, tehnični opis ranljivosti in identiteta napadalca v razpoložljivih virih niso navedeni. Te podrobnosti za zdaj ostajajo neznane.
Gre za sistemski problem ali dva nepovezana dogodka?
Tu je treba ločiti dejstva od interpretacije. Dejstvo je, da CryptoSlate poroča o dveh incidentih v štirimesečnem oknu. Interpretacija, ki jo ponuja CryptoSlate, je, da oba dogodka kažeta na "ponavljajočo se izpostavljenost" v okviru trgovalnega vmesnika.
Ali sta oba primera tehnično povezana (isti vektor napada, ista napaka), iz razpoložljivih virov ne izhaja. Prav tako ni potrjeno, katere konkretne varnostne popravke je Polymarket izvedel po junijskem incidentu. CryptoSlate izrecno navaja, da širše varnostne spremembe ostajajo nejasne.
Kaj platforma medtem zaganja?
V istem obdobju Polymarket širi ponudbo produktov. Po navedbah strani The Defiant je platforma dodala petnajstminutne stave na zlato in srebro, zgrajene na cenovnih podatkih omrežja Chainlink.
The Defiant mehaniko opisuje takole:
| Parameter | Podrobnost (po The Defiant) |
|---|---|
| Vrsta pogodbe | 15-minutne stave na zlato in srebro |
| Vir cen | Chainlink (start-and-end spot price) |
| Strošek za US takerja | pribl. 1,74 USD na 100 pogodb, trgovanih pri 50 centih |
| Opomba | pred rabati |
Izraz "taker" označuje stran, ki sprejme obstoječo ponudbo v knjigi naročil (za razliko od "makerja", ki zagotavlja likvidnost). "Spot price" je trenutna tržna cena osnovnega sredstva.
Povezave med zagonom novih produktov in varnostnimi incidenti ne trdi noben vir. Navajamo oboje ločeno.
Kakšno je bilo takrat stanje na trgu?
Kryptonovinky.cz in Kryptonovinky.sk sta vest o Polymarketu umestila v kontekst širšega tržnega dne. Po podatkih CoinGecko, ki ju navajata oba portala, se je v petek zjutraj trgovalo:
| Sredstvo | Cena | Dnevna sprememba | Tedenska sprememba |
|---|---|---|---|
| Bitcoin | 78 186 USD | -2,07 % | -4,63 % |
| Ether | 2 238 USD | -3,11 % | -7,46 % |
Oba portala sta se dalje sklicevala na podatke o ameriških spot bitcoin ETF od Farside Investors za četrtek 29. (natančen mesec v razpoložljivem izvlečku ni naveden). Ti tržni podatki skupaj z incidentom na Polymarketu niso neposredno povezani, služijo le časovni umestitvi.
Kaj spremljati pri tovrstnih dogodkih?
Ne gre za nasvet, kaj storiti z denarjem, ampak za to, katere informacije dajo popolnejšo sliko:
- Uradna izjava platforme. Ali bo Polymarket objavil post-mortem s tehničnim opisom in konkretnimi popravnimi koraki.
- Obseg škode. Potrjen znesek in to, ali so bili prizadeti končni uporabniki ali sredstva platforme.
- Ali je šlo za isti vektor. Potrditev ali ovržba tega, da junijski in oktobrski primer delita vzrok.
- On-chain sled. Pri incidentih te vrste so gibanja sredstev običajno sledljiva na blockchainu, kar omogoča neodvisno preverjanje.
Ko bodo te informacije na voljo, se bo charliedesk k primeru vrnil in jih primerjal s tem, kar je znano danes.