Pavlo Kot

Polymarket, 2,65M dolarlık saldırının ardından işlemleri yeniden başlattı

Polymarket, 2,65M dolarlık saldırının ardından işlemleri yeniden başlattı
Polymarket, 2,65M dolarlık saldırının ardından işlemleri yeniden başlattı

​Tahmin piyasası platformu Polymarket, bilgisayar korsanlarının yaklaşık 2,65 milyon dolarlık varlığı çektiği iddia edilen saldırının ardından işlemleri yeniden başlattı. Şirket, olayı üçüncü taraf bir hizmet sağlayıcısının güvenlik ihlaline bağladı ve etkilenen kullanıcılara zararlarının tamamını karşılayacağını taahhüt etti.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

29 Ekim 2026'da Polymarket, şüpheli işlemleri tespit etmesinin ardından alım satımı geçici olarak kısıtladı. Dakikalar içinde platformdan 2,5 milyon dolardan fazla kripto varlık çekildi ve ekip soruşturma başlattı.

Kullanıcılar geçici olarak yeni pozisyon açamaz ve işlem gerçekleştiremez hâle geldi. Platform, borsayı yalnızca emir iptaline izin veren moda aldı ve işlem aktarıcı (relayer) altyapısı üzerinden yürütülen faaliyetleri askıya aldı.

Polymarket saldırının nedenini belirledi ve tazminat sözü verdi

Arkham verilerine göre, saldırıyı gerçekleştirdiğinden şüphelenilen kişiyle bağlantılı bir adreste yaklaşık 2,65 milyon dolar değerinde POL token bulunuyordu. Analistler, Relay hizmeti üzerinden USDC.e'den POL'a yapılan birkaç swap işlemi tespit etti; ardından fonlar başka adreslere aktarılmaya başladı.

Polymarket ekibi ilk açıklamasında soruşturmanın sürdüğünü belirtti. Kullanıcıların daha önce verdikleri emirleri iptal etmelerine izin verildi ancak yeni emirler ve işlemler gerçekleştirilmedi.

Şirket daha sonra olayın nedenini belirlediğini ve sorunu çözdüğünü açıkladı. Polymarket'e göre saldırganlar, üçüncü taraf hizmet sağlayıcılarından birinin sistemlerini ele geçirdi; ancak şirket sağlayıcının adını resmen açıklamadı.

Reuters'ın konuya yakın bir kaynağa dayandırdığı haberine göre olayda, Birleşik Krallık merkezli web sitesi izleme hizmeti DebugBear rol oynamış olabilir. Siber güvenlik uzmanları, saldırganların etkin kullanıcı oturumlarını ele geçirerek pozisyonları satmasına ve sahiplerinin izni olmadan kripto para çekmesine olanak tanıdığı iddia edilen kötü amaçlı kodu tespit etti.

Bubblemaps analistleri, yaklaşık 700 kullanıcının etkilendiğini tahmin etti. Ancak Polymarket bu tahmini doğrulamadı ve toplam mali kaybı açıklamadı.

Şirket, olayla ilgili bilgileri kolluk kuvvetlerine ilettiğini belirtti. Sorunu çözdükten sonra platform faaliyetlerine yeniden başladı ve zarar gören yatırımcıların kayıplarını tamamen karşılayacağını taahhüt etti.

Düzenleyici denetimler sürerken platform kripto para ürünlerini genişletiyor

Polymarket daha önce de bir güvenlik olayıyla gündeme gelmişti. Platform, Mart 2025'te Ukrayna-ABD maden anlaşmasıyla ilgili bir piyasada UMA tahmin piyasasının sonuç belirleme mekanizmasına yönelik saldırı şüphesini bildirdi.

Mayıs 2026'da blockchain araştırmacısı ZachXBT, Polygon ağındaki UMA CTF Adapter sözleşmesiyle bağlantılı şüpheli para çekme işlemlerini tespit etti. Şirket bunun ardından şirket içi soruşturma başlattı.

Polymarket ise ABD'deki düzenlemeye tabi pazarda ürün yelpazesini genişletmeye devam ediyor. Şirket, kısa vadeli alım satım işlemlerini hedefleyen, kripto para fiyat hareketlerine yönelik beş dakikalık tahmin sözleşmelerini kullanıma sundu.

Yeni ürün, 2022'de varılan uzlaşmayla ilgili düzenleyici gerekliliklere uyumun incelendiği bir dönemde piyasaya sürüldü. Düzenleyici kurumlar özellikle platformun kullanıcı kabul süreçlerini ve müşteri koruma mekanizmalarını inceliyor.

Daha önce, Polymarket'te işlem yapan bir yatırımcının faaliyetlerini Polygon ağındaki yeni bir hesaba taşıdığını bildirmiştik. Değişiklikler, ilgili blockchain adresleriyle bağlantılı işlemlerin izlenmesiyle tespit edildi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.