Polymarket, hajautettu ennustemarkkina-alusta, ilmoitti käyttäjien varojen pysyvän turvassa, vaikka hyökkääjä murtautui hallintolompakkoon ja vei 700 000 dollaria. Yritys kertoi tapahtuneesta tiedotteessaan ja korosti, ettei asiakkaiden rahoja menetetty varkaudesta huolimatta.
Kuinka varkaus tapahtui
Murto kohdistui hallintolompakkoon, joka on tili, jolla on korotetut hallintaoikeudet. Polymarket ei kertonut yksityiskohtaisesti, mitä haavoittuvuutta hyödynnettiin, mutta murto mahdollisti hyökkääjän tyhjentää lompakosta 700 000 dollaria ennen kuin turvamekanismit pysäyttivät tappion. Alusta kertoi jäädyttäneensä välittömästi vaikutuksen alaiset järjestelmät vahingon rajaamiseksi.
Mitä Polymarket kertoo käyttäjille
Tiedotteessaan yritys vakuutti käyttäjille, että heidän varansa ovat turvassa ja että tapaus ei vaikuttanut asiakkaiden saldoihin tai alustan ydinsopimuksiin. 700 000 dollarin tappio rajoittui itse hallintolompakkoon, joka Polymarketin mukaan sisältää yrityksen varoja, ei käyttäjien talletuksia. Yritys ei ole kertonut, aikooko se hakea korvausta tai ryhtyä oikeustoimiin.
Tuore muistutus DeFi-turvallisuudesta
Murto korostaa hajautetun rahoituksen jatkuvaa heikkoutta: hallintoavaimia. Jopa alustoilla, jotka on suunniteltu luottamuksettomiksi, hallinnollisilla tileillä on usein laajat valtuudet – ja ne houkuttelevat hyökkääjiä. Polymarketin tapaus on viimeisin monista hallintolompakkomurroista hajautetuissa sovelluksissa, ja jokainen heikentää käyttäjien luottamusta siihen, että koodi on turvallisempaa kuin säilyttäjät. Tapaus korostaa, kuinka tärkeää on vankka turvallisuus käyttäjien luottamuksen ja taloudellisen eheyden ylläpitämiseksi tällä alalla.
Tällä hetkellä Polymarket toimii normaalisti, ja käyttäjät jatkavat kaupankäyntiä alustalla. Mutta 700 000 dollarin aukko yrityksen omassa lompakossa on kallis muistutus siitä, että DeFi on yhtä turvallinen kuin sen heikoin hallintoavain.
