Polymarket, üçüncü taraf yazılım ihlalinin ardından işlemleri durdurdu; cüzdanların boşaltıldığı bildirildi

Ne oldu

NBC News'in haberine göre Polymarket, perşembe günü uluslararası platformunda üçüncü taraf yazılım sağlayıcılarından birindeki ihlalin ardından işlemleri neredeyse bir saat süreyle durdurdu. Şirket, sorunu tespit edip düzelttiğini, önlem olarak işlemleri duraklattığını ve konuyu ilgili kolluk kuvvetlerine bildirdiğini açıkladı. Polymarket.com'daki hizmet, Doğu Saati ile öğlen 3'te yeniden başladı.

Platformun Discord kanalındaki kullanıcılar cüzdanlarının boşaltıldığını bildirdi; ancak Polymarket, kimsenin para kaybettiğini doğrulamadı. Şirket, X'teki paylaşımlarında etkilenen tüm yatırımcıları eksiksiz tazmin edeceğine söz verdi. NBC News'in aktardığına göre platformun ABD sürümü etkilenmedi.

Üçüncü taraf giriş noktası

NBC News'e ismini açıklamaması koşuluyla konuşan, konunun ayrıntılarına hâkim bir kişiye göre saldırganlar, kullanıcı fonlarına web analitiği ve site performans aracı DebugBear'ın yazılımı üzerinden ulaştı. DebugBear, aynı gün Doğu Saati ile saat 14.00 sularında X'ten, devam eden bir güvenlik olayıyla mücadele ettiğini duyurdu.

NBC News, dış tedarikçileri ele geçirmenin, büyük platformlara ve sitelere erişim arayan saldırganlar için rutin bir teknik hâline geldiğine dikkat çekiyor. Bu olayı dikkat çekici kılan ise, verilerin yalnızca açığa çıkması yerine paranın doğrudan kullanıcılardan çalınmış görünmesi.

Bildirilen kayıplar

The Block, blokzincir analiz grubu Arkham'ın verilerine dayanarak, Polymarket kullanıcılarının cüzdanlarından yaklaşık 2,65 milyon dolar değerinde kripto paranın aktarıldığını bildirdi. Polymarket temsilcisi bu rakam ya da saldırının ayrıntılı yöntemi hakkında yorum yapmayı reddetti ve şirket, topluluktan gelen cüzdan boşaltma bildirimlerini de doğrulamadı.

Polymarket, saldırının Birleşik Krallık kaynaklı göründüğünü ve davayı Britanyalı kolluk kuvvetlerine bildirdiğini açıkladı.

Zaten denetim altındaki bir platform

İhlal, yoğun bir dikkat altında faaliyet gösteren bir şirkette yaşandı. NBC News'in haberine göre Polymarket günlük yaklaşık 200 milyon dolarlık işlem hacmini yönetiyor ve Donald Trump Jr. liderliğindeki bir yatırımcı grubunun platforma 1 milyar dolar yatırmasının ardından, eylül ayında 21 milyar dolar değere ulaştı.

Polymarket ve rakibi Kalshi, tahmin piyasası bahislerini hangi tarafın düzenleyeceğine ilişkin ABD eyletleri ile Trump yönetimi arasındaki çok milyon dolarlık bir anlaşmazlığın da odağında. Bunun yanı sıra iki platform da şüpheli içeriden öğrenen ticareti vakalarıyla boğuşuyor. Bloomberg News, Polymarket'ın İsrail'in yakından izlenen seçimleri sırasında yapılan şüpheli bahisleri araştırdığını bildirdi; şirketten küresel istihbarat ve soruşturmalar sorumlusu Shana Bautista, ABD ara seçimleriyle bağlantılı düzinelerce bahisin incelendiğini söyledi. Kalshi ise bu ayın başında, Trump'ın basın sözcüsü seçimiyle bağlantılı şüpheli bahisleri araştırdığını açıklamıştı.

Neden önemli

Olay, tek bir analitiği sağlayıcısının, onu sitesine gömen her platform için doğrudan bir finansal sorumluluğa dönüşebileceğini gösteriyor. Ele geçirilen üçüncü taraf bir kripto platformunun içinde konumlandığında etki alanı çalınan veriyle sınırlı kalmayıp kullanıcı fonlarına kadar uzanabiliyor — olayın rutin bir veri ihlali bildirimi yerine boşaltılmış cüzdanlar ve tazminatlar olarak seyretmesinin nedeni de bu.

Polymarket açısından zamanlama özellikle kritik: 21 milyar dolar değerinde ve günlük yaklaşık 200 milyon dolarlık hacim yöneten bir şirket, şu anda aynı anda hem bir cüzdan boşaltma ihlali, hem polise bildirim, hem de çok sayıda içeriden öğrenen ticareti soruşturmasıyla uğraşıyor. Etkilenen yatırımcıları tazmin etme sözünün tam olarak tutulup tutulmayacağı ve DebugBear'ın yazılımının nasıl ele geçirildiğine dair nihai olay sonrası analizinin neler ortaya koyacağı, kullanıcıların platforma ve web'in büyük bir bölümünü ayakta tutan üçüncü taraf araçlara ne kadar güveneceğini belirleyecek.