Üçüncü Taraf Yazılım Üzerinden Siber Saldırı
Tahmin piyasası platformu Polymarket, Perşembe günü uluslararası platformundaki işlemleri, üçüncü taraf bir yazılımın ele geçirilmesi nedeniyle yaklaşık bir saatliğine durdurmak zorunda kaldı.
Bir üçüncü taraf sağlayıcımız ele geçirildi ve konuyu ilgili kolluk kuvvetlerine intikal ettirdik. Tedbir amaçlı olarak işlemleri geçici olarak durdurduk ve platformu tekrar çevrimiçi hale getirmek için çalışıyoruz. - Polymarket
Polymarket’in Discord kanalındaki kullanıcılar, cüzdanlarının boşaltıldığına dair doğrulanmamış raporlar paylaştı.
Polymarket, kullanıcıların para kaybettiğini doğrudan doğrulamasa da, X platformu üzerinden yaptığı açıklamada 'etkilenen herkesin zararının karşılanacağını' belirtti.
Şirket, daha sonra yaptığı bir başka paylaşımda ise 'Bu durumu düzelteceğiz ve etkilenen tüm yatırımcıların zararlarını tamamen tazmin ediyoruz' ifadesini kullandı.
Polymarket, saldırının İngiltere kaynaklı göründüğünü ve konuyu İngiliz kolluk kuvvetlerine bildirdiklerini açıkladı.
Güvenlik durumuna aşina olan ve hassas bir konu olduğu için isminin açıklanmasını istemeyen bir kaynağa göre, bilgisayar korsanları fonlara bir web analitiği ve performans aracı olan DebugBear'in yazılımı üzerinden erişim sağladı.
DebugBear, Perşembe günü saat 14:00 (ET) civarında X üzerinden yaptığı açıklamada 'devam eden bir güvenlik olayı' yaşadıklarını duyurdu.
Mali Kayıplar ve Platformun Durumu
Kripto haber sitesi The Block, blockchain analiz grubu Arkham'ın verilerine dayanarak, Polymarket kullanıcılarının cüzdanlarından yaklaşık 2,65 milyon dolar değerinde kripto paranın çekildiğini bildirdi.
Etkilenen herkesin zararı karşılanacak. Bu durumu düzelteceğiz ve etkilenen tüm yatırımcıların zararlarını tamamen tazmin ediyoruz. - Polymarket
Bir Polymarket temsilcisi, bu rakam veya saldırının kesin niteliği hakkında yorum yapmaktan kaçındı.
Polymarket, X üzerinden yaptığı açıklamada, uluslararası platformu Polymarket.com'u etkileyen sorunu tespit ettiklerini ve giderdiklerini belirtti.
İşlemler, yaklaşık bir saatlik kesintinin ardından Perşembe günü saat 15:00 (ET) itibarıyla yeniden başladı.
Polymarket'in ABD merkezli platformunun bu ihlalden etkilenmediği görüldü.
Üçüncü taraf tedarikçilerin ele geçirilmesi, kötü niyetli aktörlerin büyük platformlara ve web sitelerine erişim sağlaması için yaygın bir yöntem haline geldi.
Ancak, bu bilgisayar korsanlarının Polymarket kullanıcılarından para çalmadaki başarısı, olayı önemli bir güvenlik ihlali haline getiriyor.
Polymarket, Eylül ayında Donald Trump Jr. liderliğindeki bir yatırımcı grubunun 1 milyar dolarlık yatırım yapmasının ardından 21 milyar dolar değerlemeye ulaşmıştı.
Şirket, günlük yaklaşık 200 milyon dolar değerinde işlem hacmini yönetiyor.
Düzenleyici Baskılar ve Soruşturmalar
Polymarket, rakibi Kalshi ile birlikte, sitelerde gerçekleşen tahmin piyasası bahislerini kimin düzenleyeceği konusunda ABD eyaletleri ile Trump yönetimi arasında süren çok milyon dolarlık yoğun bir mücadelenin konusu haline geldi.
Şirket, küresel istihbarat ve soruşturmalar başkanı Shana Bautista'nın açıklamasına göre, ABD ara seçimleriyle ilgili düzinelerce bahsi inceliyor.
Platformlar ayrıca potansiyel içeriden öğrenenlerin ticareti (insider trading) faaliyetleriyle de mücadele etmeye devam ediyor.
Perşembe günü erken saatlerde Bloomberg News, Polymarket'in İsrail'in yakından takip edilen seçimleri sırasında yapılan şüpheli bahislerle ilgili raporları araştırdığını bildirdi.
Şirketin küresel istihbarat ve soruşturmalar başkanı Shana Bautista'ya göre, platform ayrıca ABD ara seçimleriyle ilgili 'düzinelerce' bahsi de inceliyor.
Bu ayın başlarında Kalshi, Trump'ın basın sözcüsü seçimiyle ilgili şüpheli bahisleri incelediğini açıklamıştı.
