پلی مارکت مجبور شد به طور موقت تجارت را در روز پنجشنبه پس از یک حادثه امنیتی که reportedly میلیونها دلار از حسابهای کاربران را خالی کرده بود، محدود کند.
این پلتفرم سپس اعلام کرد که مشکل را شناسایی و رفع کرده است، که از یک سرویس خارجی آسیبدیده ناشی شده بود و نه از زیرساخت اصلی آن.
اولین نشانههای مشکل احتمالی چند ساعت پیش زمانی ظاهر شد که چندین کاربر از فعالیت غیرمجاز در حسابهای پلی مارکت خود گزارش دادند.
با پیشرفت وضعیت، شرکت تبادل بینالمللی خود را به حالت فقط لغو قرار داد، به این معنی که کاربران میتوانستند سفارشهای موجود را حذف کنند اما نمیتوانستند سفارشهای جدید ارسال کنند یا معاملات جدید انجام دهند. تیم همچنین فعالیت Relayer را در حین بررسی متوقف کرد.
دادههای بلاکچین که توسط آرکهام پیگیری شده نشان داد که یک کیف پول که به حملهکننده مرتبط است، حدود ۲.۶۵ میلیون دلار POL را در اختیار دارد، پس از یک سری مبادلات USDC.e به POL که از طریق Relay انجام شده است. محققان زنجیرهای تأیید کردند که مقدار در حدود این سطح است، با برخی مقدار آن را ۲.۷ میلیون دلار برآورد کردند.
یک تاجر آسیبدیده در X ادعا کرد که حدود ۸۰۰,۰۰۰ دلار از دست داده است، در حالی که یک گزارش دیگر پیشنهاد کرد که صدها معامله ممکن است به مجموع مقدار خالی شده کمک کرده باشد. این ارقام فردی در ابتدا بر اساس گزارشهای کاربران و زنجیرهای بود و نه حسابداری خود پلی مارکت.
پلی مارکت اعلام کرد که یکی از تأمینکنندگان خارجی آن آسیبدیده است و این موضوع به مقامات قانونی ارجاع داده شده است. همچنین وعده داد که به طور کامل به تاجران آسیبدیده بازپرداخت کند و اعلام کرد که تیم به طور موفقیتآمیز آسیبپذیری را شناسایی و رفع کرده است.


