Polymarket, yeni para çekme adreslerine 48 saat bekleme getirdi

Polymarket, para çekme işlemlerini önceden kaydedilmiş cüzdan adresleriyle sınırlandıran bir izin listesi özelliği sundu. Yeni adres ekleme ve listedeki değişiklikler, e-posta doğrulamasından 48 saat sonra geçerli oluyor.

Kullanıcılar, hesap ayarlarından özelliği açıp para çekilmesine izin verilecek adresleri kaydedebiliyor. İlk kurulumda eklenen adresler hemen kullanılabiliyor; daha sonra eklenen adresler ise bekleme süresi dolunca etkinleşiyor.

48 saatlik bekleme süresinde tüm para çekme işlemleri durmuyor. Kullanıcılar, beklerken mevcut izinli adreslerden para çekebiliyor. Adres silme ve izin listesini devre dışı bırakma talepleri e-posta doğrulamasından 48 saat sonra uygulanıyor. Kullanıcıların talep etmediği bir değişiklik, e-postadaki bağlantı üzerinden hemen iptal edilebiliyor.

İzin listesine Polygon (POL) ağında en fazla 100 adres kaydedilebiliyor. Para çekme işlemlerinde yalnızca Polygon ağındaki USDC veya USDC.e destekleniyor. Oturum açmak için kullanılan cüzdan adresi ile Polymarket Deposit Wallet adresi listeye eklenemiyor.

Özellik, Deposit Wallet hesaplarına sunuluyor. Polymarket’in yardım sayfasında, 4 Mayıs 2026’dan itibaren oluşturulan hesapların varsayılan cüzdanının Deposit Wallet olduğu belirtiliyor. Eski Safe Wallet veya Proxy Wallet hesaplarında bu ayar görünmüyor.

Özellik, oturumların kötüye kullanıldığı olaydan 11 gün sonra duyuruldu. Olay, Polymarket’in web sitesinde 30 Ekim’de (Kore saatiyle) meydana geldi.

Polymarket, üçüncü taraf bir performans izleme betiğinin değiştirildiğini ve siteyi açık tutan bazı kullanıcıların etkin oturumları üzerinden pozisyon satışları ile fon transferleri yapıldığını açıkladı.

Şirket, sorunlu betiği ve önbelleği kaldırdı; işlemleri ve relayer hizmetini geçici olarak durdurduktan sonra etkin oturumları sıfırladı. Olayı kolluk kuvvetlerine iletti. TokenPost, çözüm duyurusunun ardından da ek para çekme işlemleri tespit edildiğini bildirmişti.

Polymarket, doğrudan zararını 2,7 milyon dolar (yaklaşık 3,61 milyar won) olarak açıkladı. Şirket, işlemlerin durdurulmasından kaynaklanan kayıplar için 1,2 milyon dolar (yaklaşık 1,61 milyar won) ek ödeme yaparak toplam 3,9 milyon dolar (yaklaşık 5,22 milyar won) ödeyeceğini bildirdi.

30 Ekim tarihli geri ödeme duyurusunda şirket, zarar gören 726 cüzdanın 689’una tutarın tamamının iade edildiğini, kalan 37 cüzdan için ise incelemenin ardından ödeme yapılacağını belirtti.

Zincir üstü analiz şirketi Bitquery, 30 Ekim’de (Kore saatiyle) yaklaşık bir saat içinde 737 hesaptan 2,73 milyon doların (yaklaşık 3,65 milyar won) çekildiğini hesapladı.

Polymarket’in açıkladığı 726 sayısı geri ödeme kapsamındaki cüzdanları, Bitquery’nin 737 sayısı ise belirli bir para çekme güzergâhında tespit edilen hesapları ifade ediyor. İki sayım arasındaki farkın kesin nedeni açıklanmadı.

Bitquery, çekimlerin geçerli onaylar ve Polymarket relayer’ı üzerinden yapıldığını, akıllı sözleşmenin kendisinde ise bozulma belirtisi bulmadığını değerlendirdi. Şirket ayrıca blok zinciri kayıtlarının tek başına onay talebini kimin oluşturduğunu göstermediğini açıkladı.

Polymarket, özel anahtarın veya seed phrase’in çalınması ya da kullanıcının işlemi kendisinin yapması durumunda izin listesi özelliğinin para çekmeyi engelleyemeyeceğini belirtti.

Polymarket Mühendislikten Sorumlu Başkan Yardımcısı Josh Stevens, X’teki paylaşımında passkey desteği ve mevcut cüzdan hesaplarını dönüştürme özelliği üzerinde çalıştıklarını duyurdu.