Popüler dijital tahmin platformu «Polymarket», Perşembe günü, dış hizmet sağlayıcılarından birinin güvenlik ihlaline uğraması ve saldırganların kullanıcı hesaplarını hedef alarak kripto para ve tahmin pozisyonlarındaki bakiyeleri tüketmek amacıyla kötü amaçlı bir «JavaScript» kodunu dağıtmasına imkan tanınması sonrasında alım satım işlemlerini geçici olarak askıya almak zorunda kaldı.
Şirket güvenlik olayının meydana geldiğini doğrulayarak uluslararası platformundaki sorunu belirleyip çözmeyi başardığını ve ihlali ilgili güvenlik makamlarına bildirdiğini açıkladı. Şirket, sistemin güvenliği sağlandıktan sonra alım satım işlemlerinin daha sonra yeniden başlatılacağını teyit ederek tüm mağdurların zararlarını tam olarak karşılayma taahhüdünü belirtti.
Operasyonel Prosedürlerin Akışı
Polymarket, yerel saatle 14:05'te platformunu yalnızca iptal moduna geçirerek ve transfer prosedürlerini askıya alarak çevreleme önlemlerini başlattı. Yarım saatten kısa bir süre sonra şirket, açığın giderildiğini duyurdu ve operasyonel ortamın güvenliğinden emin olunmasının ardından geçici askıya almadan yaklaşık bir saat sonra tam alım satım işlemlerini yeniden başlattı.
Teknik veriler ve siber güvenlik şirketi «Hudson Rock» analizleri, kötü amaçlı betiğin web sitesi performans izleme şirketi «DebugBear»'ın altyapısını kötüye kullandığını, kodun izleme hizmetleri aracılığıyla dağıtıldığını ve saldırganlarla ilişkili bir cüzdanın yerleştirildiğini gösterdi.
Kötü Amaçlı Yazılımın Çalışma Mekanizması
Kötü amaçlı kodun sızdırılan versiyonu üzerinde gerçekleştirilen bir güvenlik incelemesinde, kodun Polymarket platformundaki kullanıcıların aktif ve kimlik doğrulaması yapılmış alım satım oturumlarını ele geçirmek, tahmin pozisyonlarını tasfiye etmek ve varlıkları doğrudan saldırganların cüzdanına aktarmak üzere tasarlandığı ortaya çıktı. Kötü amaçlı yazılım, platformun kendi içindeki alım satım işlevlerinden yararlanarak istenmeyen işlemlerin otomatik olarak gerçekleştirilmesi için oturum açma durumunu ve mevcut bakiyeleri kontrol etti.
Kullanıcılar ve Teknik Sektör İçin Ne Anlama Geliyor?
Bu olay, açığın mutlaka hedeflenen platformun temel sistemlerinden değil, web sitesine bağlı harici bileşenler ve araçlardan kaynaklandığı çapraz tehditlerin ve yazılım tedarik zincirlerinin risklerine ışık tutmaktadır. Polymarket'in mağdurların zararlarını karşılayacağını ve ele geçirilen izleme araçlarını kaldıracağını doğrulamasıyla birlikte, korsanların üçüncü taraf hizmet sağlayıcısının sistemlerine ne ölçüde ulaştığı ve fiili zararların tam hacmi hakkında sorular olmaya devam etmektedir.