Polymarket telah menambahkan pengaturan baru yang hanya memungkinkan trader mengirim penarikan dana ke dompet yang telah disetujui sebelumnya.

Fitur ini hadir sekitar dua minggu setelah sebuah skrip yang diretas menguras sekitar $2,7 juta dari akun pengguna.

Apa fungsi pengunci penarikan baru Polymarket?

Josh Stevens, wakil presiden bidang teknik Polymarket, mengumumkan pada Senin bahwa Polymarket akan menambahkan fitur baru yang hanya memungkinkan trader mengirim penarikan dana ke dompet yang telah disetujui sebelumnya. Pengumuman tersebut disampaikan melalui unggahan di X dari akun @devjoshstevens.

Menambahkan alamat dompet baru ke akun pengguna hanya membutuhkan dua langkah. Trader harus mengonfirmasi permintaan melalui email, lalu menunggu 48 jam. Jika trader tidak memulai permintaan tersebut, mereka dapat membatalkannya langsung dari email itu.

Dengan adanya langkah ini, penyerang tidak lagi dapat mengirim uang ke dompet baru tanpa melewati pemeriksaan email dan menunggu dua hari yang diwajibkan. Stevens mengatakan tujuannya adalah memastikan penyerang tidak dapat mengirim uang ke alamat mana pun yang tidak dikendalikan pengguna.

Namun, penguncian ini tidak mengatasi akar masalah dari insiden peretasan yang dialami Polymarket baru dua minggu lalu. Peretasan itu menyebabkan sekitar $2,7 juta terkuras dari akun pengguna. Serangan dilakukan melalui skrip pihak ketiga yang berjalan di dalam situs Polymarket dan memiliki akses ke sesi yang sedang aktif.

Polymarket pernah menghadapi masalah serupa pada Juni awal tahun ini, ketika serangan melalui skrip vendor menyebabkan sekitar $3 juta terkuras dari setidaknya 11 dompet, menurut laporan Cryptopolitan sebelumnya. Pembobolan pada penyedia autentikasi pada Desember 2025 juga berdampak pada akun pengguna.

Setiap kasus ini melibatkan penyedia eksternal, tetapi tidak ada yang mengaitkannya dengan satu penyerang.

Bagaimana peretasan Polymarket terjadi, dan apa yang akan terjadi selanjutnya?

Pada 29 Oktober, Polymarket menghentikan perdagangan di platform internasionalnya setelah penyerang mengambil alih skrip milik DebugBear, perusahaan Inggris yang memantau kecepatan situs web. Skrip tersebut diganti dengan kode yang dirancang untuk menguras dompet.

Para peneliti di Hudson Rock menemukan bahwa kode tersebut memeriksa apakah pengunjung sudah masuk ke Polymarket. Kode itu kemudian membaca saldo dan posisi terbuka mereka. Terakhir, kode tersebut menggunakan fitur perdagangan di situs itu sendiri untuk menjual posisi dan mengirim uang ke dompet penyerang.

Hudson Rock juga menemukan bahwa kode situs Polymarket mencatat penghapusan skrip tersebut. Polymarket mengatakan bahwa kasus ini telah dilaporkan kepada penegak hukum.

Bitquery melaporkan bahwa penyerang mengambil $2,73 juta dari 737 akun dalam waktu sekitar satu jam, antara pukul 17.10 dan 18.10 UTC. Mereka melakukan 985 penarikan, dan masing-masing disertai persetujuan yang valid. Karena itu, kontrak pintar menganggapnya sebagai tindakan pengguna yang sebenarnya.

Satu akun kehilangan $358.369 dalam satu kali penarikan, sementara 276 akun masing-masing kehilangan kurang dari $100. Sebanyak 33 pengguna lainnya juga kehilangan saham di pasar prediksi.

Polymarket mengatakan akan mengganti seluruh kerugian penggunanya, tetapi mereka yang kehilangan kurang dari $10.000 akan menerima pengembalian dana terlebih dahulu.

Binance dan Polymarket juga telah meminta validator Polygon untuk menyetujui hard fork. Hard fork adalah perubahan perangkat lunak jaringan yang harus diterapkan oleh semua validator. Perubahan ini akan memindahkan sekitar 70,49 juta token POL yang dibekukan, senilai sekitar $6,5 juta, dari dompet penyerang. Proposal tersebut diunggah pada 4 November dan dibahas dalam panggilan tata kelola Polygon pada 5 November. Pemungutan suara dan tanggal pelaksanaan masih belum ditentukan.

Perusahaan lain juga memperketat keamanan. Pada Selasa, perusahaan keamanan CertiK dilaporkan menyatakan, menyusul peretasan Binance senilai $6,3 miliar, bahwa bursa sebaiknya menetapkan batas nominal yang tegas untuk jumlah aset yang disimpan di dompet panas, alih-alih hanya mengandalkan rasio penyimpanan dingin.

Jika Anda membaca ini, berarti Anda sudah selangkah lebih maju. Tetaplah demikian dengan berlangganan buletin kami.