Polymarket treyderlərə vəsaitlərini yalnız əvvəlcədən təsdiqlənmiş pul kisələrinə çıxarmağa imkan verən yeni ayar əlavə edib.
Bu funksiya istifadəçi hesablarından təxminən 2,7 milyon dolların oğurlanmış skript vasitəsilə çıxarılmasından təxminən iki həftə sonra istifadəyə verilir.
Polymarket-in yeni pul çıxarma kilidi nə işə yarayır?
Polymarket-in mühəndislik üzrə vitse-prezidenti Coş Stivens bazar ertəsi elan edib ki, Polymarket treyderlərə vəsaitlərini yalnız əvvəlcədən təsdiqlənmiş pul kisələrinə çıxarmağa imkan verən yeni funksiya əlavə edəcək. Elan X-də @devjoshstevens hesabından edilən paylaşımda verilib.
Yeni bir cüzdan ünvanını istifadəçi hesabına əlavə etmək yalnız iki addım tələb edir. Treyder sorğunu e-poçt vasitəsilə təsdiqləməli, sonra isə 48 saat gözləməlidir. Əgər treyder sorğunu özü başlamayıbsa, onu həmin e-poçtdan birbaşa ləğv edə bilər.
Bu tədbir qüvvədə olduqda, hücumçular artıq e-poçt yoxlamasından keçmədən və tələb olunan iki günü gözləmədən yeni cüzdana pul göndərə bilməyəcəklər. Stevens dedi ki, məqsəd hücumçuların istifadəçinin nəzarət etmədiyi heç bir ünvana pul göndərə bilməməsini təmin etməkdir.
Lakin bu kilid Polymarket-in cəmi iki həftə əvvəl yaşadığı pozuntunun kök problemini həll etmir. Həmin hücum nəticəsində istifadəçi hesablarından təxminən 2.7 milyon dollar çıxarılmışdı. Bu, Polymarket saytının daxilində işləyən və aktiv sessiyalara çıxışı olan üçüncü tərəf skripti vasitəsilə həyata keçirilmişdi.
Cryptopolitan-ın əvvəlki hesabatlarına görə, Polymarket bu cür problemlə bu ilin iyununda da üzləşmişdi, o zaman vendor-skript hücumu nəticəsində ən azı 11 cüzdandan təxminən 3 milyon dollar çıxarılmışdı. 2025-ci ilin dekabrında autentifikasiya təminatçısında baş verən pozuntu da istifadəçi hesablarına təsir etmişdi.
Bu halların hər biri xarici təminatçı ilə bağlı idi, lakin onları bir hücumçu ilə əlaqələndirən heç nə yoxdur.
Polymarket haker hücumu necə baş verdi və bundan sonra nə olacaq?
Oktyabrın 29-da Polymarket beynəlxalq platformasında ticarəti dayandırdı, çünki hücumçular saytın sürətini izləyən Böyük Britaniya şirkəti DebugBear-ə məxsus bir skripti ələ keçirmişdilər. Skript cüzdanları boşaltmaq üçün hazırlanmış kodla əvəz olundu.
Hudson Rock tədqiqatçıları müəyyən etdilər ki, kod ziyarətçinin Polymarket-ə daxil olub-olmadığını yoxlayırdı. Daha sonra onların balanslarını və açıq mövqelərini oxuyurdu. Sonda isə saytın öz ticarət alətlərindən istifadə edərək mövqeləri satır və pulu hücumçunun cüzdanına göndərirdi.
Hudson Rock həmçinin Polymarket sayt kodunun skriptin silinməsini qeyd etdiyini aşkarladı. Polymarket isə bildirdi ki, işi hüquq-mühafizə orqanlarına yönləndirib.
Bitquery bildirdi ki, hücumçular təxminən bir saat ərzində, UTC ilə 17:10-dan 18:10-a qədər 737 hesabdan 2.73 milyon dollar götürüblər. Onlar 985 çıxarış həyata keçirdilər və hər biri etibarlı təsdiqlə müşayiət olunurdu. Buna görə də ağıllı müqavilələr onları real istifadəçi əməliyyatları kimi qəbul etdi.
Bir hesab tək bir çıxarışda 358,369 dollar itirdi, 276 hesab isə hər biri 100 dollardan az itki verdi. Daha 33 istifadəçinin də proqnoz bazarı səhmləri alındı.
Polymarket bildirib ki, bütün istifadəçilərinin ziyanını ödəyəcək, lakin 10,000 dollardan az itirənlərə əvvəlcə kompensasiya veriləcək.
Binance və Polymarket həmçinin Polygon validatorlarından sərt forku təsdiqləməyi xahiş ediblər. Sərt fork bütün validatorların qəbul etməli olduğu şəbəkə proqram təminatı dəyişikliyidir. Bu dəyişiklik hücumçu cüzdanlarından təxminən 70.49 milyon dondurulmuş POL tokenini, təxminən 6.5 milyon dollar dəyərində olan vəsaiti çıxaracaq. Təklif noyabrın 4-də dərc edilib və noyabrın 5-də Polygon idarəetmə çağırışında təqdim olunub. Səsvermə və tarix hələ müəyyən edilməyib.
Digər şirkətlər də təhlükəsizliyi sərtləşdirirlər. Çərşənbə axşamı təhlükəsizlik şirkəti CertiK-in, 6.3 milyard dollarlıq Binance haker hücumundan sonra, yalnız soyuq saxlama nisbətlərinə güvənmək əvəzinə, birjalara isti cüzdanlarda saxladıqları məbləğə sərt dollar limitləri qoymalı olduqlarını bildirdiyi reported olunur.
Əgər bunu oxuyursunuzsa, artıq bir addım öndəsiniz. Bunu xəbər bülletenimizlə qoruyub saxlayın.