Situs internasional Polymarket diserang melalui vendor pihak ketiga, sekitar US$2,65 juta dicuri｜Sekitar pukul 03.00 dini hari tanggal 30 Oktober waktu Beijing
Yang bermasalah tengah malam bukan pergerakan pasar, melainkan platform itu sendiri. Dini hari tadi, situs internasional Polymarket sempat masuk ke mode yang hanya mengizinkan pembatalan order: semua order baru dihentikan, begitu pula aktivitas relayer. Platform kemudian mengatakan telah menemukan penyebabnya dan memperbaiki masalah tersebut. Seorang vendor pihak ketiga telah diretas, kasusnya juga telah dilaporkan kepada pihak penegak hukum, dan platform berjanji akan memberikan kompensasi penuh kepada pengguna yang terdampak.
Angkanya perlu dijelaskan dengan tepat: sekitar US$2,65 juta adalah jumlah POL yang ditemukan Arkham di dompet yang diduga milik penyerang berdasarkan pelacakan on-chain (setelah USDC.e ditukar menjadi POL melalui Relay, aset tersebut dipindahkan). Itu bukan total kerugian yang diumumkan secara resmi oleh platform—CoinDesk juga menyebutkan bahwa total resmi saat itu belum dapat dipastikan. Jadi, jangan anggap US$2,65 juta sebagai tagihan akhir; angka itu hanya jumlah on-chain yang sejauh ini dapat dilacak.
Hal kedua yang patut diwaspadai: ini bukan kejadian pertama. CoinDesk menyebutkan bahwa Juni tahun ini Polymarket juga mengalami peretasan terhadap vendor pihak ketiga, dengan sekitar US$3 juta digondol. Dalam kedua kejadian ini, kontrak platform itu sendiri tidak dibobol; celahnya ada pada vendor pihak ketiga di sisi luar. Bagi pengguna, pelajarannya jelas: menyimpan uang di pasar prediksi berarti menghadapi risiko bukan hanya dari arah yang Anda pertaruhkan, tetapi juga dari pihak ketiga yang bahkan tidak terlihat oleh Anda.
Pendapat saya sederhana: masalah ini baru bisa dianggap selesai jika janji kompensasi benar-benar dipenuhi dan kejadian serupa tidak terulang setelah layanan pulih. Kalau tidak, kata “pihak ketiga” akan menjadi alasan serbaguna setiap kali terjadi masalah.
Peringatan risiko: situasi masih berkembang. Total kerugian, cakupan pengguna yang terdampak, dan waktu pemulihan mengacu pada halaman status platform. Jangan memindahkan posisi atau dana hanya berdasarkan satu kabar.
Apakah kalian punya posisi di situs internasional Polymarket? Kali ini memilih menariknya dulu dan menunggu, atau menunggu sampai kompensasi benar-benar diberikan?
#Polymarket #预测市场 #安全事件 #RisikoPihakKetiga
Yang bermasalah tengah malam bukan pergerakan pasar, melainkan platform itu sendiri. Dini hari tadi, situs internasional Polymarket sempat masuk ke mode yang hanya mengizinkan pembatalan order: semua order baru dihentikan, begitu pula aktivitas relayer. Platform kemudian mengatakan telah menemukan penyebabnya dan memperbaiki masalah tersebut. Seorang vendor pihak ketiga telah diretas, kasusnya juga telah dilaporkan kepada pihak penegak hukum, dan platform berjanji akan memberikan kompensasi penuh kepada pengguna yang terdampak.
Angkanya perlu dijelaskan dengan tepat: sekitar US$2,65 juta adalah jumlah POL yang ditemukan Arkham di dompet yang diduga milik penyerang berdasarkan pelacakan on-chain (setelah USDC.e ditukar menjadi POL melalui Relay, aset tersebut dipindahkan). Itu bukan total kerugian yang diumumkan secara resmi oleh platform—CoinDesk juga menyebutkan bahwa total resmi saat itu belum dapat dipastikan. Jadi, jangan anggap US$2,65 juta sebagai tagihan akhir; angka itu hanya jumlah on-chain yang sejauh ini dapat dilacak.
Hal kedua yang patut diwaspadai: ini bukan kejadian pertama. CoinDesk menyebutkan bahwa Juni tahun ini Polymarket juga mengalami peretasan terhadap vendor pihak ketiga, dengan sekitar US$3 juta digondol. Dalam kedua kejadian ini, kontrak platform itu sendiri tidak dibobol; celahnya ada pada vendor pihak ketiga di sisi luar. Bagi pengguna, pelajarannya jelas: menyimpan uang di pasar prediksi berarti menghadapi risiko bukan hanya dari arah yang Anda pertaruhkan, tetapi juga dari pihak ketiga yang bahkan tidak terlihat oleh Anda.
Pendapat saya sederhana: masalah ini baru bisa dianggap selesai jika janji kompensasi benar-benar dipenuhi dan kejadian serupa tidak terulang setelah layanan pulih. Kalau tidak, kata “pihak ketiga” akan menjadi alasan serbaguna setiap kali terjadi masalah.
Peringatan risiko: situasi masih berkembang. Total kerugian, cakupan pengguna yang terdampak, dan waktu pemulihan mengacu pada halaman status platform. Jangan memindahkan posisi atau dana hanya berdasarkan satu kabar.
Apakah kalian punya posisi di situs internasional Polymarket? Kali ini memilih menariknya dulu dan menunggu, atau menunggu sampai kompensasi benar-benar diberikan?
#Polymarket #预测市场 #安全事件 #RisikoPihakKetiga
