Polymarket 29 қазанда кешке пайдаланушылардың шоттарынан шамамен $2,65 млн ұрланғаннан кейін сауданы тоқтатты. Ақша бұзылған үшінші тарап мердігері арқылы бірнеше минут ішінде кетті. Платформа биржаны тек өтінімдерді жою режиміне ауыстырды.
Polymarket - ең үлкен болжам платформасы. Онда оқиғаның нәтижесіне контрактілерді сатып алады және сатады: сайлау, матч, реттеушінің шешімі. Ақша трейдердің жеке әмиянында жатыр, биржа шотында емес.
Бұл трейдер үшін неге маңызды. Адам әмияны қосылған сайтта отырған кезде аккаунт босатылды. Алаң шығындарды толығымен өтеуге уәде береді.
Ақша қайда кетті?
Қаражат бір мекенжайға жиналды. Arkham аналитикалық сервисінің деректері бойынша, 0x3F99...fc18 мекенжайында POL-де шамамен $2,65 млн болды. POL - Polygon желісінің негізгі токені.
- USDC.e - осы стейблкоиннен ақша бірқатар мәмілелер арқылы айырбасталды
- Relay - айырбастар жүргізілген кроссчейн-сервис
- Басқа әмияндар - айырбастардан кейін қаражат сол жерге таратылды
Аталған шығындар. CarOnPolymarket лақап атымен трейдер $800 000 есептен шығарылғанын мәлімдеді - бұл ең үлкен аталған шығын. Оның танысынан шамамен $600 000 кетті. Пайдаланушылардың сомалары тәуелсіз расталмаған.
Бұл неге болды?
Себебі бөтен кодтан табылды. Hudson Rock деректері бойынша, зиянды скрипт DebugBear-дан жүктелді. Бұл сайттардың жылдамдығын бақылау сервисі.
- Сессияны іздеу. Код кірген пайдаланушының белсенді сауда сессиясын іздеді.
- Позицияларды сату. Скрипт трейдердің ашық позицияларын сатты.
- Активтерді шығару. Ақша скриптте қатаң жазылған сол мекенжайға кетті.
Скрипт жойылды. Ол сайттың жұмыс кодынан әлдеқашан жойылды.
Қазір платформада не болып жатыр?
Жаңа ордерлер өтпейді. Тек өз өтінімдерін алып тастауға болады, сауда интерфейсі үлкен ақауда. Сондай-ақ ретранслятордың жұмысы тоқтатылды (бұл пайдаланушы қол қойған транзакцияларды блокчейнге жіберетін сервис).
Бастысы: Polymarket үшінші тарап жеткізушілерінің бірінің бұзылғанын растады, істі құқық қорғау органдарына берді және мәлімдеді: зардап шеккендерге шығындар толығымен өтеледі.
Бұл бұрын болған ба?
Бұл бір жылдағы үшінші осындай оқиға. Мердігермен схема қайталанып отыр, және әр жолы трейдерлердің әмияндары зардап шегеді.
- Мамыр. Ішкі толықтыру әмиянынан жеке кілттің ағып кетуі арқылы шамамен $700 000 кетті.
- Маусым. Мердігер арқылы сайтқа зиянды код енгізіліп, 15 аккаунттан аз шамамен $3 млн алынды - сонда ақша қайтарылды.
Көлем үшін балама. Егер өз капиталыңызды алаңда ұстағыңыз келмесе, өз сауда стиліңізге челлендж таңдап, төлемдердің қалай жұмыс істейтінін білуге болады.
Ақшаңыз бөтен серверде жатыр ма?
Мұнда ең жағымсыз нәрсе - сома емес, механика. Аккаунтты бөгде сервистің скрипті босатты. Трейдер осы кезде әмияны қосылған сайтта жай ғана отырды. Ал елеулі көлемде сауда жасау үшін өз капиталын дәл сол жерде ұстауға тура келеді. Проп-трейдингте сауда номиналын компания береді: сіз іріктеу үшін төлейсіз, оның лимиттері бойынша жұмыс істейсіз және пайда үлесін аласыз. Бұл схеманы келесі алаң өтінімдерді жою режиміне өтпей тұрып түсінген дұрыс.