Platform pasar prediksi Polymarket mengumumkan bahwa fungsi perdagangan platform telah pulih sepenuhnya. Polymarket juga menegaskan kembali bahwa mereka akan memberikan kompensasi penuh kepada semua pedagang yang terdampak insiden penyusupan rantai pasok front-end ini.

Akar insiden keamanan kali ini adalah peretasan terhadap penyedia layanan pemantauan pihak ketiga DebugBear. Skrip berbahaya disisipkan ke halaman untuk mencuri kredensial sesi pengguna, sehingga posisi di akun hampir seribu pengguna dijual tanpa izin dan aset mereka dicuri. Setelah insiden terjadi, platform segera menghentikan perdagangan dan menyelidiki celah keamanan, sekaligus menyerahkan materi kasus kepada aparat penegak hukum serta bekerja sama dengan tim investigasi on-chain untuk melacak dana POL dan stablecoin yang dipindahkan oleh peretas.

Polymarket menyatakan bahwa celah keamanan telah diperbaiki. Sejumlah mekanisme perlindungan tambahan telah diterapkan, termasuk validasi skrip di sisi frontend, pemblokiran tanda tangan yang mencurigakan, serta pengendalian risiko atas aktivitas akun yang tidak biasa, guna mengurangi kemungkinan terulangnya serangan rantai pasok frontend serupa. Skema kompensasi akan memverifikasi rincian kerugian setiap pengguna yang terdampak satu per satu dan memberikan ganti rugi berdasarkan kondisi aset pengguna sebelum dicuri. Pihak resmi nantinya akan membuka kanal pengajuan klaim dan mengumumkan perkembangan prosesnya.

Didorong oleh kabar tersebut, kepanikan jangka pendek terhadap POL sedikit mereda. Namun, pasar tetap waspada. Di satu sisi, 28,64 juta token POL yang sebelumnya ditukar dan dipindahkan oleh peretas masih beredar di blockchain; jika nantinya masuk ke bursa, hal itu tetap dapat menimbulkan tekanan jual. Di sisi lain, platform tersebut dua kali mengalami insiden serangan melalui skrip pihak ketiga yang serupa, sehingga kelemahan sistem keamanan frontend terungkap. Memulihkan kepercayaan dalam jangka panjang masih membutuhkan waktu.

Analis mengingatkan bahwa meskipun platform berjanji memberikan ganti rugi penuh, pengguna tetap perlu memperhatikan prosedur, batas waktu, dan persyaratan dokumen untuk mengajukan klaim. Pengguna juga sebaiknya membiasakan diri untuk secara berkala mencabut izin akses dompet dan waspada terhadap permintaan tanda tangan dari halaman web yang tidak dikenal. Token terkait pasar prediksi memiliki volatilitas tinggi, dan pergerakan harga dalam jangka pendek rentan dipengaruhi oleh kabar seperti pelacakan dana dan perkembangan proses klaim.