Polymarket, mağdur cüzdanların %95'ine tam iade yaptı; 3,9 milyon dolar ödeme planlıyor

Polymarket, dış kaynaklı bir betiğin ele geçirilmesiyle fonları çalınan cüzdanların %95'ine tam iade yaptığını açıkladı. Doğrudan zararlar ile işlemlerin durması nedeniyle oluşan kayıplar için planlanan toplam ödeme 3,9 milyon dolar (yaklaşık 5,2 milyar won).

Polymarket’in olay güncellemesinde, çalınan 2,7 milyon doların (yaklaşık 3,6 milyar won) yanı sıra işlemlerin durmasıyla bağlantılı 1,2 milyon dolarlık (yaklaşık 1,6 milyar won) zarar için de ödeme yapılacağı belirtildi. Bu iki tutar sırasıyla doğrudan zararı ve işlem kesintisinden kaynaklanan kayıpları karşılıyor.

Polymarket, iade alacak cüzdanların zincir üstü kayıtlar ve şirketin işlem verileriyle belirlendiğini, ayrıca başvuru gerekmediğini bildirdi. %95'lik oran, tam iadesi tamamlanan mağdur cüzdanların payını ifade ediyor; mağdur sayısının ya da toplam zararın %95'i anlamına gelmiyor.

Polymarket’in durum sayfasında kesinti, 30 Ekim saat 02.38 ile 03.15 arasında Kore saatiyle kaydedildi. Saldırganlar, siteyi açık bırakan bazı kullanıcıların etkin oturumlarını kullanarak pozisyonlarını sattı ve cüzdanlardaki fonları aktardı.

Olay, siteye yüklenen üçüncü taraf performans izleme betiğinin kötü amaçlı kodla değiştirilmesiyle meydana geldi. Böylece dış kaynaklı bir betik üzerinden, ele geçirilen web sitesindeki kullanıcı oturumları kötüye kullanıldı.

Polymarket, sorunlu betiği ve önbelleği kaldırdı; işlem ve aktarım hizmetlerini kısa süreliğine durdurdu. Ardından oturumları sıfırlayarak hizmeti yeniden başlattı.

Zincir üstü analiz şirketi Bitquery, 30 Ekim saat 02.10 ile 03.10 arasında 737 Polymarket hesabından yaklaşık 2,73 milyon doların (yaklaşık 3,6 milyar won) çıktığını hesapladı. Hesap sayısı, mağdur sayısıyla aynı kabul edilemez.

Bitquery, para çekme işlemlerinde geçerli onayların kullanıldığını ve akıllı sözleşmelerin kendisinin ele geçirilmediğini belirtti. Polymarket’in bildirdiği dış betik ihlali ile Bitquery’nin tespit ettiği işlem örüntüsü, web sitesi güvenlik olayını akıllı sözleşme ihlalinden ayırıyor.

TokenPost’un daha önce yayımladığı haber, Polymarket’in işlemleri durdurmasına ve zararları karşılama sözüne odaklanmıştı. Son duyuruda iade ilerlemesi ve planlanan toplam ödeme tutarı açıklandı.

Aynı gün Binance’te de ayrı bir büyük çaplı varlık hırsızlığı yaşandı. Binance, ilk duyurusunda olayın toplam etkisini yaklaşık 6,3 milyar dolar (yaklaşık 8,4 trilyon won), zincir üstünde dondurulan varlıkları ise yaklaşık 3 milyar dolar (yaklaşık 4 trilyon won) olarak tahmin etti.

Binance, müşteri fonlarının güvende olduğunu ve zararları SAFU ile şirket kaynaklarından karşılayacağını açıkladı. Zincir üstünde dondurulan tutar, kullanıcı bakiyelerini korumak için ayrıca ayrılan varlıklardan farklı bir kalem.

ABD Federal Soruşturma Bürosu (FBI), Binance saldırısını Kuzey Kore bağlantılı TraderTraitor siber faaliyetlerine bağladı. Binance, ilk incelemede geliştirme ve operasyon ekiplerinden birinin dizüstü bilgisayarının ele geçirilmiş olabileceğini bildirdi; ancak saldırının giriş yöntemi kesinleşmedi.

Polymarket olayı üçüncü taraf betiğin ele geçirilmesi ve kullanıcı oturumlarının kötüye kullanılmasıyla açıklandı. İki olay aynı gün yaşansa da aralarında bağlantı bulunduğuna dair kanıt sunulmadı.

Investing.com’un Binance Bitcoin-dolar günlük fiyat tablosunda Bitcoin (BTC), 31 Ekim kapanışında 77.582 dolar (yaklaşık 103,57 milyon won) olarak gösterildi. Tabloda günlük verinin hangi saat dilimine göre toplandığı belirtilmediği için bu değer Kore saatine göre belirli bir andaki fiyat olarak değerlendirilemez.

Binance, 1 Kasım günü Kore saatiyle 15.00 ile 18.00 arasında para çekme işlemlerinin ilk aşamasını yeniden başlatmayı planladığını duyurdu. Bitcoin ve Ethereum (ETH) gibi kontrolleri tamamlanan varlıklar için çekimler kademeli olarak açılacak; diğer varlıklar da incelemeleri tamamlandıktan sonra kapsama alınacak.