Platform prediksi pasar berbasis kripto Polymarket terpaksa membatasi perdagangan secara sementara pada Kamis setelah terjadinya insiden keamanan yang dilaporkan menguras jutaan dolar dari akun pengguna. Perusahaan kemudian menyatakan telah mengidentifikasi dan memperbaiki masalah tersebut, yang bersumber dari layanan eksternal yang diretas dan bukan dari infrastruktur intinya. Insiden ini mencuat setelah sejumlah pengguna melaporkan adanya aktivitas tidak sah pada akun mereka.
Kronologi dan Penghentian Sementara Perdagangan
Tanda-tanda awal masalah muncul beberapa jam sebelumnya, ketika sejumlah pengguna melaporkan adanya aktivitas tidak sah di akun Polymarket mereka. Seiring berkembangnya situasi, perusahaan mengalihkan bursa internasionalnya ke mode cancel-only, yang berarti pengguna hanya dapat membatalkan pesanan yang sudah ada, tetapi tidak dapat mengirim pesanan baru atau mengeksekusi perdagangan baru.
Selain itu, tim Polymarket juga menghentikan sementara aktivitas Relayer selama proses investigasi berlangsung. Langkah tersebut diambil untuk membatasi potensi kerugian lebih lanjut sementara perusahaan menelusuri sumber celah keamanan yang dilaporkan.
Kerugian dan Temuan Data On-Chain
Data blockchain yang dilacak oleh Arkham menunjukkan sebuah dompet yang diduga terkait dengan pelaku serangan menyimpan sekitar $2,65 juta dalam bentuk token POL. Jumlah itu muncul setelah serangkaian pertukaran dari USDC.e ke POL yang dilakukan melalui Relay. Para penyelidik on-chain mengonfirmasi bahwa nilainya berada di kisaran tersebut, dengan sebagian pihak menyebut angka $2,7 juta.
Seorang pedagang yang terdampak mengklaim melalui X telah kehilangan sekitar $800.000. Laporan lain menyebutkan bahwa ratusan transaksi kemungkinan berkontribusi terhadap total dana yang terkuras. Angka-angka individual tersebut pada awalnya didasarkan pada laporan pengguna dan data on-chain, bukan pada pembukuan resmi Polymarket.
Respons Polymarket dan Komitmen Penggantian Kerugian
Polymarket menyatakan bahwa salah satu penyedia layanan eksternalnya telah diretas dan bahwa persoalan itu telah dilimpahkan kepada aparat penegak hukum. Perusahaan juga berjanji untuk sepenuhnya mengganti kerugian para pedagang yang terdampak.
Selain itu, tim Polymarket mengumumkan telah berhasil mengidentifikasi kerentanan yang menjadi penyebab insiden dan memperbaikinya. Hingga berita ini diturunkan, fokus perusahaan adalah memulihkan kepercayaan pengguna sekaligus memastikan operasional perdagangan dapat kembali berjalan normal setelah pembatasan sementara dicabut.
