defivulnerability

Polymarket baru saja kehilangan $2,9M dalam serangan rantai pasok—dan perusahaan ini membayar kembali setiap pengguna secara penuh. Platform prediksi tersebut mengonfirmasi adanya akses tanpa izin melalui vendor pihak ketiga, yang menguras dana di berbagai kontrak pintar. Pengembalian dana penuh sedang dalam proses.

Yang membuat kisah ini menonjol bukanlah peretasan itu sendiri. Serangan rantai pasok terhadap infrastruktur kripto kian menjadi hal yang mengkhawatirkan. Ketergantungan pihak ketiga—wallet, oracle, kontrak jembatan—adalah titik lemah yang tidak dapat ditutupi oleh audit kontrak pintar apa pun.

Respons Polymarket patut dicatat. Alih-alih berlindung di balik bahasa hukum atau menyalahkan pihak lain, platform tersebut mengumumkan pengembalian dana penuh secara langsung untuk semua pengguna yang terdampak. Tidak ada penyelesaian parsial, tidak ada negosiasi. Tingkat akuntabilitas seperti ini jarang terjadi di kripto.

Bagi pasar prediksi dan DeFi secara luas, ini adalah peringatan. Vektor serangannya bukan kode milik Polymarket—melainkan sebuah vendor. Setiap protokol yang bergantung pada alat eksternal menghadapi tingkat paparan yang sama.

Akankah transparansi radikal menjadi standar baru dalam menangani pelanggaran keamanan? Atau ini hanya gestur sekali waktu yang tidak akan bertahan melewati krisis berikutnya?

#PolymarketAttack #SupplyChainSecurity #DeFiVulnerability