Jedna od najvećih svjetskih platformi za klađenje na buduće događaje našla se na udaru hakera, koji su iskoristili propust u softveru vanjskog dobavljača i odnijeli milione dolara.
Polymarket je zaustavio trgovanje, prijavio slučaj policiji i obećao da će oštećenim korisnicima nadoknaditi sav izgubljeni novac.
Kako funkcioniše Polymarket?
Polymarket je najveća svjetska internet platforma za klađenje na stvarne događaje, zasnovana na kriptovalutama. Za razliku od klasičnih kladionica, na kojima se novac ulaže na sportske rezultate, korisnici ove platforme trguju predviđanjima i biraju odgovore „da“ ili „ne“ na stotine različitih pitanja.
Ponuda obuhvata gotovo sve oblasti: od geopolitike i ishoda predsjedničkih izbora u SAD, preko kretanja kamatnih stopa i cijena akcija, do dobitnika Oskara i datuma lansiranja novih tehnologija.
Vjerovatnoća određenog događaja prikazuje se u procentima, na osnovu ponude i potražnje. Što više korisnika ulaže novac na određeni ishod, raste i cijena te opcije.
Platforma je svjetsku popularnost stekla tokom posljednjih američkih izbora, kada su mediji i berzanski analitičari njene procjene često navodili kao pouzdaniji pokazatelj raspoloženja birača od tradicionalnih predizbornih anketa.
Hakeri iskoristili propust u vanjskom softveru
Prema izvoru upoznatom sa slučajem, napad je omogućen zbog sigurnosnog propusta u alatu DebugBear, koji se koristi za praćenje performansi internet stranica, a bio je integrisan i na Polymarketovoj platformi.
Isti izvor navodi da je Polymarket slučaj prijavio policiji u Velikoj Britaniji, gdje se nalazi sjedište kompanije DebugBear.
Analiza aktivnosti sumnjivog novčanika na blokčejnu, koju je sproveo „Volstrit džornal“ (The Wall Street Journal), pokazala je da je sa korisničkih računa povučeno više od 2,5 miliona dolara, dok su napadači uspjeli da dođu do novca sa više od 700 pojedinačnih računa.
Internet stranica DebugBeara u četvrtak poslijepodne bila je nedostupna, a kompanija nije odgovorila na zahtjev za komentar.
Nešto ranije istog dana DebugBear je na društvenoj mreži Iks (X) objavio da je pogođen sigurnosnim incidentom koji je još u toku. Klijentima koji koriste jedan od njihovih proizvoda upućeno je upozorenje da odmah uklone ugrađeni programski kod sa svojih internet stranica.
Polymarket pod pritiskom zbog ranijih incidenata
Ovaj napad predstavlja najnoviji u nizu sigurnosnih problema koji prate Polymarket tokom ove godine, u trenutku kada kompanija nastoji da zadrži vodeću poziciju na tržištu koje privlači sve veću pažnju finansijskog sektora.
Nagla popularnost jednostavnih opklada sa odgovorima „da“ i „ne“ izazvala je pojačan nadzor saveznih država, zakonodavaca u Vašingtonu i klasičnih kladionica.
Polymarket i njegov glavni američki konkurent Kalši (Kalshi) suočavaju se sa desetinama sudskih sporova u kojima se razmatra da li takve platforme predstavljaju zakonski regulisana finansijska tržišta ili, zapravo, ilegalno kockanje.
„Volstrit džornal“ je još u septembru izvijestio da se Polymarket tokom ove godine suočio sa najmanje dva velika slučaja prevare, uz regulatorne propuste i pravne bitke.
Kompanija je već razgovarala sa investitorima o mogućem izlasku na berzu, odnosno inicijalnoj javnoj ponudi akcija (IPO), naredne godine. U posljednjih nekoliko mjeseci u upravu je dovela i iskusnije menadžere.
Kompanija obećala da će vratiti sav izgubljeni novac
Nakon što su se informacije o napadu pojavile na društvenoj mreži Iks, iz Polymarketa su saopštili da su uklonili problem povezan sa vanjskim dobavljačem softvera.
Kompanija je istovremeno obećala da će u potpunosti nadoknaditi gubitke svim korisnicima čiji su računi bili pogođeni napadom.
Ovo nije prvi put da se Polymarket suočava sa skupim sigurnosnim incidentom. Sličan upad, sa uporedivom finansijskom štetom, zabilježen je i u junu.
Zanimljivo je i da Polymarket ima poslovno partnerstvo sa medijskom kućom „Daun Džouns“ (Dow Jones), izdavačem lista „Volstrit džornal“, koji je izvijestio o najnovijem napadu.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.