Polymarket, Siber Saldırı Sonrası Müşterilerine 3,9 Milyon Dolar İade Ediyor

Polymarket, Siber Saldırı Sonrası Müşterilerine 3,9 Milyon Dolar İade Ediyor

Kripto para tabanlı tahmin piyasası Polymarket’in kullanıcıları, geçen hafta yaşanan bir siber saldırı sonrasında tazminat alacak. Şirket, olayla ilgili yaptığı açıklamada, çalınan fonlardan etkilenenlere toplam 3,9 milyon dolar ödeyeceğini duyurdu. Bu miktarın 2,7 milyon doları ilk kayıpları, 1,2 milyon doları ise platformun saatler süren kapanışından kaynaklanan zararları karşılamak için kullanılacak.

Polymarket, tazminat sürecinin otomatik işleyeceğini belirterek, “Herhangi bir talep veya bilet gerekmiyor: Uygun cüzdanları zincir içi ve işlem verilerinden tespit ettik” açıklamasını yaptı. Şirket, saldırıdan kaç kişinin etkilendiği konusunda yorum yapmaktan kaçındı. Ancak, hesaplamalarında hata olduğunu düşünen kullanıcıların kendileriyle iletişime geçmeleri istendi. Cumartesi itibarıyla etkilenen cüzdanların %95’ine tam iade yapıldığı bildirildi.

Saldırının Detayları ve Güvenlik Önlemleri

29 Ekim’de yaşanan kesintiler, web sitesi performans hizmetleri sunan DebugBear adlı bir şirketin sistemlerinin ele geçirilmesinden kaynaklandığı ortaya çıktı. Siber güvenlik firması Hudson Rock, daha önce “cüzdan boşaltma kodu” olarak adlandırdığı, hesapları tespit etmek, varlıkları seçmek ve fonları belirlenmiş bir hesaba aktarmak üzere tasarlanmış bir kodun varlığına dair kanıtlar bulduğunu belirtmişti.

ABD’nin en büyük tahmin piyasalarından biri olan Polymarket, bu bilgiyi doğruladı. Şirket, saldırganın polymarket.com’a yüklenen performans izleme betiğini, site kullanıcılarından çalmak üzere tasarlanmış başka bir betikle değiştirdiğini açıkladı. Polymarket, “Küçük bir zaman diliminde siteyi açık tutan bazı kişiler için, aktif oturumlarını kullanarak pozisyonları sattı ve fonları cüzdanlarından taşıdı. Satıcı, ihlali kamuoyuna doğruladı” ifadelerini kullandı.

New York merkezli şirket, tedarikçinin ele geçirilmiş betiğini kaldırdı, işlemleri durdurdu ve tüm aktif oturumları sıfırladı. Tedarikçinin betiğini yeniden dağıttı ancak “ek bütünlük kontrolleri ve sürekli izleme ve doğrulama” dahil olmak üzere çeşitli güvenlik önlemleri ekledi. Polymarket, olayla ilgili olarak emniyet güçleriyle temasa geçtiğini ve tehdit aktörü hakkında kendi soruşturmasını yürüttüğünü de ekledi.

DebugBear’dan Açıklama

DebugBear da olayla ilgili bir açıklama yaparak soruşturmanın devam ettiğini, ancak ilk bulguların alan adı kayıt şirketi aracılığıyla ele geçirildiğini gösterdiğini belirtti. Şirket, “Şu anda alan adımıza gönderilen e-postaları alamıyoruz. İlk soruşturmamıza göre bu saldırı belirli bir müşterinin web sitesini hedef aldı” dedi ve ekledi: “Dahili sistemlerimizin ele geçirildiğine dair herhangi bir belirti görmedik, ancak bunu araştırmaya devam edeceğiz.”