Vigtige indsigter:
- I de seneste nyheder om kryptohacking bekræftede Polymarket et internt wallet-brud i forbindelse med udbetaling af belønninger.
- Bubblemaps sporede stjålne midler, der bevægede sig på tværs af 16 tegnebogsadresser.
- POL-prisen forblev stabil trods rapporter om næsten 700.000 dollars stjålet.
Polymarket-brugere var rystede efter et kryptohack, da nyheden om et nyt exploit knyttet til platformen dukkede op på nettet.
Blockchain-efterforskere sagde, at angribere drænede hundredtusinder af dollars, mens Polymarket insisterede på, at brugermidler og markedsbeslutninger forblev sikre.
Polymarket i frontlinjen for de seneste kryptohack-nyheder
Polymarket reagerede hurtigt på den voksende panik, efter at rapporter om et muligt exploit spredte sig på de sociale medier fredag morgen.
Forudsigelsesmarkedsplatformen sagde, at den var opmærksom på sikkerhedsrapporterne i forbindelse med udbetaling af belønninger og understregede, at brugernes midler ikke var berørt.
I en erklæring, der blev delt af Polymarket Developers-kontoen, forklarede virksomheden, at problemet ikke kom fra dens kontrakter eller kerneinfrastruktur.
I stedet pegede resultaterne på et kompromis med en privat nøgle, der involverede en tegnebog, der blev brugt til interne opladningsoperationer.
Platformen sagde også, at markedsopløsningssystemerne forblev sikre på trods af angrebet. Denne besked syntes at have til formål at berolige handlende, der frygtede, at udnyttelsen kunne sprede sig dybere ind i systemet.
Ifølge nyheden om kryptohacket fik hændelsen først større opmærksomhed, efter at kædeanalytikere begyndte at spore usædvanlige udbetalinger knyttet til platformen.
Rapporter hævder, at angriberne drænede 5.000 POL-tokens hvert 30. sekund under udnyttelsen. Mens Polymarket ikke bekræftede det nøjagtige stjålne beløb, anslog eksterne trackere, at tabene krydsede 600.000 dollars, før mistænkelige udbetalinger aftog.
Senere opdateringer bragte tallet tættere på 700.000 dollars. Virksomheden lovede flere opdateringer, efterhånden som undersøgelserne fortsætter. Brugere på tværs af kryptosamfund reagerede dog stadig med forsigtighed på grund af angrebets hastighed og det beløb, der angiveligt blev flyttet gennem forskellige wallets.
Det seneste sikkerhedsproblem kommer også på et tidspunkt, hvor kryptoplatforme fortsat er under pres på grund af wallet management og intern sikkerhedspraksis.
Selv når kundernes penge forbliver uberørte, skader angreb på operationelle wallets ofte tilliden til en platform.
Bubblemaps sporer tegnebogsaktivitet på tværs af børser
Baseret på nyheden om kryptohacket spillede blockchain-analyseplatformen Bubblemaps en vigtig rolle i at spore udnyttelsen, mens den udfoldede sig.
Firmaet slog først alarm offentligt og advarede brugerne om at sætte Polymarket-aktivitet på pause, mens mistænkelige udbetalinger var i gang.
Ifølge Bubblemaps fordelte angriberne de stjålne midler på 16 tegnebogsadresser kort efter udnyttelsen. Sporingsplatformen identificerede senere flere indskud, der var knyttet til udvekslingstjenester, herunder HTX, KuCoin og ChangeNOW.
Virksomheden delte også en lang liste over tegnebogsadresser, der angiveligt var forbundet med udnyttelsen. Markedsdeltagere mener, at bevægelsen af midler gennem flere adresser kan have været et forsøg på at gøre sporing sværere.
Bubblemaps rapporterede senere, at de mistænkelige udbetalinger var stoppet. Omkring samme tidspunkt gentog Polymarket, at hændelsen var isoleret, og at kundernes aktiver var i sikkerhed. Kryptoefterforskeren ZachXBT blev også nævnt i rapporter, der var knyttet til sporingsindsatsen.
On-chain-efterforskere arbejder ofte hurtigt under angreb, fordi stjålne midler kan forsvinde inden for få minutter, når de er flyttet gennem børser eller swap-tjenester.
I mellemtiden har markedsinformationsplatformen Santiment delt flere tekniske detaljer i forbindelse med udnyttelsen.
Ifølge Santiment involverede angrebet Polymarkets UMA CTF-adapter på Polygon. Analysefirmaet forklarede, at markedet så ud til at adskille udnyttelsen fra selve POL-tokenet.
Santiment påpegede, at POL-priserne forblev stort set flade under hændelsen, selv da bekymringerne spredte sig på nettet.
Polymarket-hack: Markedsreaktion forbliver relativt rolig
På trods af overskrifterne omkring Polymarket-angrebet forblev reaktionen på det bredere kryptomarked afmålt. Santiment-data viste, at UMA faldt fra ca. 0,477 $ til 0,462 $ i løbet af angrebsvinduet, hvilket svarer til et fald på ca. 3,3 %.
POL blev dog handlet i nærheden af det samme prisinterval under hele hændelsen. Analytikere sagde, at dette tydede på, at de handlende troede, at udnyttelsen var knyttet til en specifik komponent snarere end et større sammenbrud, der involverede tokenet.
Den rolige reaktion skilte sig ud, fordi store angreb ofte udløser skarpe paniksalg på tværs af forbundne aktiver. I dette tilfælde så det ud til, at de handlende fokuserede mere på de tekniske detaljer, der kom fra efterforskerne, i stedet for at reagere på frygt alene.
Alligevel har angrebet igen sat fokus på de sikkerhedsrisici, som kryptoplatforme står over for. Mange brugere venter nu på flere detaljer fra Polymarket om, hvordan den private nøgle blev kompromitteret, og om der vil blive indført ekstra beskyttelse efter bruddet.
Indtil videre fastholder platformen, at kernesystemerne forbliver sikre, mens undersøgelserne af udnyttelsen og bevægelsen af stjålne midler fortsætter.