Data investigasi on-chain menunjukkan bahwa alamat yang diduga milik penyerang Polymarket menukar dana hasil pencurian dengan token POL senilai sekitar 2,65 juta dolar AS, lalu mentransfer total 28,64 juta token POL dalam beberapa transaksi. Upaya pengaburan aliran dana masih berlangsung, sehingga pelacakan on-chain menjadi cukup sulit.
Serangan ini merupakan penyusupan ke rantai pasok pihak ketiga. Peretas memanfaatkan skrip pemantauan DebugBear yang telah dimanipulasi untuk menyisipkan kode berbahaya, mencuri kredensial sesi dan kunci API saat pengguna mengakses halaman, secara otomatis menjual posisi pengguna di pasar prediksi, lalu mentransfer aset. Insiden ini berdampak pada hampir seribu akun pengguna. Polymarket telah mengonfirmasi sumber kerentanan, menonaktifkan layanan yang berisiko, dan berjanji mengganti kerugian pengguna yang terdampak secara penuh. Kasus ini juga telah diserahkan kepada lembaga penegak hukum.
Dari alur dana, penyerang terlebih dahulu menukar USDC dan stablecoin USDC.e yang dicuri menjadi POL, lalu memecahnya menjadi transfer dalam jumlah besar. Analisis pasar menyebutkan bahwa menukar dana menjadi POL lalu mentransfernya secara bertahap merupakan strategi pencucian uang yang umum digunakan peretas. Tujuannya adalah menghindari mekanisme pembekuan sekali klik dari penerbit stablecoin dan mengurangi kemungkinan aset diblokir. Sejauh ini, belum teramati adanya aliran masuk POL dalam jumlah besar ke bursa; tujuan dana tersebut masih dalam pemantauan.
Peneliti keamanan mengingatkan bahwa ini merupakan serangan rantai pasok frontend serupa yang kedua terhadap Polymarket dalam enam bulan terakhir. Smart contract platform itu sendiri tidak diretas; titik risikonya terpusat pada skrip yang disematkan dari pihak ketiga. Serangan semacam ini sangat sulit dideteksi, sehingga pengguna sulit membedakan apakah pop-up halaman dan permintaan tanda tangan merupakan interaksi bawaan platform. Jika POL tersebut terus mengalir ke bursa terpusat, hal ini akan menambah tekanan jual pada harga POL. Jika dana terus dipecah dan berpindah-pindah di antara beberapa dompet, proses pelacakan sumbernya akan semakin lama. Serangan rantai pasok aset kripto sulit dicegah; pengguna dengan frekuensi transaksi tinggi disarankan untuk rutin mencabut izin akses dan mengurangi kebiasaan untuk terus masuk ke situs dalam waktu lama.
