Polymarket kembali beroperasi, jalur serangan mengarah ke DebugBear｜Pembaruan 30 Oktober pukul 04.09 waktu Beijing
Ini adalah tindak lanjut dari artikel dini hari tadi, bukan unggahan ulang: ada tiga perkembangan baru.
Pertama, pemulihan sudah terkonfirmasi. Halaman status Polymarket menandai insiden ini selesai pada pukul 15.05 waktu AS Timur (pukul 03.05 waktu Beijing), dan akun resminya juga menyatakan bahwa situs internasional telah “sepenuhnya kembali online”. Artikel dini hari tadi baru menyebut “diperkirakan pulih”; sekarang bisa diperbarui menjadi sudah pulih—tetapi ini hanya berarti perdagangan kembali berjalan, bukan berarti masalahnya sudah tuntas.
Kedua, untuk pertama kalinya, jalur serangan memiliki nama. Lembaga riset Hudson Rock menyebut skrip berbahaya itu berasal dari server DebugBear: skrip tersebut mencari sesi Polymarket yang sudah masuk, memeriksa posisi kepemilikan, lalu mencoba menjual atau memindahkannya. Kodenya juga memuat alamat penerima dana cadangan. DebugBear sendiri juga mengumumkan adanya “insiden keamanan yang sedang berlangsung” dan meminta pelanggan yang menggunakan produk RUM-nya untuk menghapus kode sematan. Perhatikan sumber informasinya: hingga kini, Polymarket belum menyebut nama vendor mana pun secara resmi, juga belum mengumumkan total dana yang dicuri maupun jumlah pengguna terdampak. DebugBear adalah nama yang disebut oleh lembaga riset dan sumber Reuters/CNBC, bukan nama yang diumumkan secara resmi oleh Polymarket.
Ketiga, angka kerugian masih berupa kisaran, belum merupakan angka pasti. Menurut Arkham, jumlahnya sekitar US$2,65 juta; Hudson Rock menghitung sekitar US$2,19 juta dari alamat cadangan dan menyebut angkanya belum terverifikasi; sedangkan Bubblemaps menyebut sekitar US$2,7 juta, dengan lebih dari 700 pengguna terdampak. Wajar jika ketiga angka ini berbeda—semuanya berdasarkan pelacakan on-chain, bukan catatan resmi. Jangan menganggap salah satunya sebagai angka final.
Pendapat saya tetap sama: pemulihan ini patut disyukuri, setidaknya kita bisa sedikit lega. Namun, sebelum “kompensasi penuh” benar-benar diberikan dan kita tahu berapa banyak situs yang masih memasang kode sematan DebugBear, masalah ini belum bisa dianggap selesai. Terutama poin kedua yang dampaknya sudah melampaui Polymarket: situs mana pun yang masih memasang kode RUM DebugBear sebaiknya mengikuti pengumuman DebugBear sendiri dan menghapus kode tersebut terlebih dahulu.
Peringatan risiko: perkembangan kompensasi dan cakupan dampak tetap mengacu pada keterangan resmi platform. Sebelum total kerugian diumumkan secara resmi, jangan menambah posisi atau memindahkan dana hanya berdasarkan perkiraan dari data on-chain.
Bagaimana menurut kalian? Apakah masuk akal menyebut ini sebagai “pihak ketiga yang harus menanggung kesalahan”, atau justru platform memang bermasalah dalam mengawasi vendor eksternal?
#Polymarket #预测市场 #安全事件 #RisikoPihakKetiga
Ini adalah tindak lanjut dari artikel dini hari tadi, bukan unggahan ulang: ada tiga perkembangan baru.
Pertama, pemulihan sudah terkonfirmasi. Halaman status Polymarket menandai insiden ini selesai pada pukul 15.05 waktu AS Timur (pukul 03.05 waktu Beijing), dan akun resminya juga menyatakan bahwa situs internasional telah “sepenuhnya kembali online”. Artikel dini hari tadi baru menyebut “diperkirakan pulih”; sekarang bisa diperbarui menjadi sudah pulih—tetapi ini hanya berarti perdagangan kembali berjalan, bukan berarti masalahnya sudah tuntas.
Kedua, untuk pertama kalinya, jalur serangan memiliki nama. Lembaga riset Hudson Rock menyebut skrip berbahaya itu berasal dari server DebugBear: skrip tersebut mencari sesi Polymarket yang sudah masuk, memeriksa posisi kepemilikan, lalu mencoba menjual atau memindahkannya. Kodenya juga memuat alamat penerima dana cadangan. DebugBear sendiri juga mengumumkan adanya “insiden keamanan yang sedang berlangsung” dan meminta pelanggan yang menggunakan produk RUM-nya untuk menghapus kode sematan. Perhatikan sumber informasinya: hingga kini, Polymarket belum menyebut nama vendor mana pun secara resmi, juga belum mengumumkan total dana yang dicuri maupun jumlah pengguna terdampak. DebugBear adalah nama yang disebut oleh lembaga riset dan sumber Reuters/CNBC, bukan nama yang diumumkan secara resmi oleh Polymarket.
Ketiga, angka kerugian masih berupa kisaran, belum merupakan angka pasti. Menurut Arkham, jumlahnya sekitar US$2,65 juta; Hudson Rock menghitung sekitar US$2,19 juta dari alamat cadangan dan menyebut angkanya belum terverifikasi; sedangkan Bubblemaps menyebut sekitar US$2,7 juta, dengan lebih dari 700 pengguna terdampak. Wajar jika ketiga angka ini berbeda—semuanya berdasarkan pelacakan on-chain, bukan catatan resmi. Jangan menganggap salah satunya sebagai angka final.
Pendapat saya tetap sama: pemulihan ini patut disyukuri, setidaknya kita bisa sedikit lega. Namun, sebelum “kompensasi penuh” benar-benar diberikan dan kita tahu berapa banyak situs yang masih memasang kode sematan DebugBear, masalah ini belum bisa dianggap selesai. Terutama poin kedua yang dampaknya sudah melampaui Polymarket: situs mana pun yang masih memasang kode RUM DebugBear sebaiknya mengikuti pengumuman DebugBear sendiri dan menghapus kode tersebut terlebih dahulu.
Peringatan risiko: perkembangan kompensasi dan cakupan dampak tetap mengacu pada keterangan resmi platform. Sebelum total kerugian diumumkan secara resmi, jangan menambah posisi atau memindahkan dana hanya berdasarkan perkiraan dari data on-chain.
Bagaimana menurut kalian? Apakah masuk akal menyebut ini sebagai “pihak ketiga yang harus menanggung kesalahan”, atau justru platform memang bermasalah dalam mengawasi vendor eksternal?
#Polymarket #预测市场 #安全事件 #RisikoPihakKetiga