Polymarket, den desentraliserte prediksjonsmarkedsplattformen, rapporterte at brukermidler forblir trygge etter at en angriper gjennombrøt en administrativ lommebok og stjal $700,000. Selskapet avdekket hendelsen i en erklæring og understreker at ingen kundepenger gikk tapt tross tyveriet.
Hvordan tyveriet skjedde
Sikkerhetsbruddet rettet seg mot en administrativ lommebok, en type konto med utvidede kontroller. Polymarket oppga ikke den spesifikke sårbarheten som ble utnyttet, men bruddet tillot angriperen å tømme $700,000 fra lommeboken før sikkerhetskontrollene stoppet tapet. Plattformen sa at de umiddelbart fryset de berørte systemene for å begrense skaden.
Hva Polymarket forteller brukere
I sin erklæring forsikret selskapet brukere om at deres midler er trygge og at hendelsen ikke påvirket noen kundesaldoer eller plattformens kjerne smart kontrakter. Tapet på $700,000 var begrenset til den administrative lommeboken selv, som Polymarket sa inneholder selskapets midler, ikke brukerinnskudd. Selskapet har ikke uttalt om de vil etterforske erstatning eller rettslige tiltak.
En ny påminnelse om DeFi-sikkerhet
Sikkerhetsbruddet understreker en vedvarende sårbarhet i desentralisert finans: administrative nøkler. Selv på plattformer designet for å være uten tillit, har administrative kontoer ofte omfattende beføyelser — og de trekker til seg angripere. Polymarkets sak er den nyeste i en rekke sikkerhetsbrudd i administrative lommebøker på desentraliserte apper, hvor hvert enkelt brudd svekker tilliten brukere har til kode fremfor vektere. Hendelsen understreker den kritiske behovet for robuste sikkerhets tiltak for å opprettholde brukertilits og finansiell integritet i området.
Inntil videre opererer Polymarket normalt, og brukere fortsetter å handle på plattformen. Men $700,000-hullet i selskapets egen lommebok er en kostbar påminnelse om at desentralisert finans er bare så sikker som den svakeste administrative nøkkelen.
