Para trader yang menggunakan platform internasional pasar prediksi Polymarket mendapati penarikan tanpa izin dari dompet mereka pada Kamis sore. Awalnya, pengguna melaporkan di media sosial bahwa dana dipindahkan tanpa persetujuan. Gangguan tersebut mendorong platform keuangan terdesentralisasi itu menghentikan perdagangan internasional sambil menangani masalah. Perdagangan kembali beroperasi pukul 15.00 ET setelah tim menyelesaikan masalah di pihak mereka, sementara platform domestiknya sama sekali tidak terdampak.

Insiden keamanan tersebut bermula dari pembobolan di DebugBear, alat pemantauan kinerja situs web eksternal yang berbasis di Britania Raya. DebugBear mengakui di media sosial bahwa mereka mengalami masalah keamanan pada Kamis. Karena penyedia layanan tersebut terdaftar di Britania, masalah ini dirujuk kepada aparat penegak hukum di Britania Raya. Polymarket mengonfirmasi bahwa kerentanan itu berasal dari vendor eksternal tersebut, bukan dari eksploitasi terhadap operasi platformnya sendiri.

Catatan blockchain publik yang dievaluasi oleh spesialis analitik mengungkapkan bahwa satu akun berhasil menarik setidaknya 2,7 juta dolar dari 710 dompet pengguna yang berbeda selama insiden tersebut. Pasar prediksi internasional ini beroperasi di blockchain Polygon tanpa pengawasan regulator di Amerika Serikat. Para pengamat menyoroti pembobolan ini sebagai peristiwa yang tidak biasa dan signifikan bagi platform tersebut, terutama mengingat sensitivitas operasional yang berkaitan dengan pasar keuangan terdesentralisasinya.

Untuk mengatasi kerugian pengguna, platform berjanji mengganti kerugian setiap pelanggan yang terdampak. Menurut pembaruan yang dibagikan di ruang obrolan Discord, saldo dompet yang dananya dicuri kurang dari 10.000 dolar akan dipulihkan paling lambat pada 30 Oktober. Pemilik akun yang kehilangan jumlah lebih besar dari batas tersebut harus menandatangani formulir pelepasan hak resmi sebelum menerima penggantian. Meskipun jumlah total akun yang dibobol belum dikonfirmasi secara resmi, kerangka pemulihan ini menetapkan persyaratan penggantian yang jelas.

Waktu terjadinya gangguan ini patut diperhatikan karena berlangsung tak lama sebelum pemilihan paruh waktu Amerika Serikat pada 3 November. Layanan internasional maupun bursa domestik telah memperkirakan peningkatan volume perdagangan sehubungan dengan siklus pemungutan suara tersebut. Masalah keamanan serupa pernah terjadi pada bulan Juni, ketika vendor pihak ketiga lainnya dibobol sehingga platform memberikan pengembalian dana yang sebanding kepada peserta yang terdampak. Terulangnya insiden ini menegaskan tantangan operasional yang berkaitan dengan perangkat eksternal.

Ketergantungan pada perangkat lunak eksternal terus menimbulkan tantangan keamanan bagi platform yang beroperasi di jaringan terdistribusi. Meskipun buku besar kontrak pintar inti di jaringan Polygon tetap utuh, integrasi pemantauan periferal menciptakan jalur tak disengaja untuk penarikan saldo tanpa izin. Pelaku pasar kini harus menjalani prosedur penggantian dana yang dikelola sendiri sementara aparat penegak hukum meninjau pembobolan yang melibatkan vendor tersebut, yang menyoroti ketergantungan operasional yang masih berlangsung di sektor ini.