Több ezer dollár eltűnését jelezték a Polymarket predikciós piacán
A Polymarket a külső szolgáltatóját ért támadás után átmenetileg leállította a kereskedést. Ügyfelei több ezer dollár eltűnéséről számoltak be.
- A Polymarket átmenetileg leállította a kereskedést, felhasználói pedig engedély nélküli pozícióeladásokat jelentettek.
- A platform a hiba kijavítása után is csak a meglévő megbízások törlését engedélyezte.
- A vállalat feltört külső szolgáltatóról beszélt, és teljes kártalanítást ígért az érintetteknek.
- Korábban egy külső szolgáltató feltörésével több mint 2,9 millió dollárnyi felhasználói pénzt loptak el.
Engedély nélküli eladásokról számoltak be a predikciós piac felhasználói
A Polymarket biztonsági incidense idején több felhasználó azt állította az interneten, hogy ismeretlenek a beleegyezése nélkül eladták a pozícióit, majd kiürítették a számláját. A panaszok több ezer dolláros veszteségekről szóltak.
Hogyan korlátozta a Polymarket a kereskedést az üzemzavar alatt?
A Polymarket a kereskedést kiszolgáló programozási felületén, a Predictions Trading API nevű rendszeren súlyos üzemzavart jelzett, és átmenetileg felfüggesztette a kereskedést.
A csütörtöki állapotjelentésben a vállalat közölte, hogy azonosította és kijavította a működési hibát. A platform ekkor „cancel-only” módban működött, tehát csak meglévő megbízásokat lehetett törölni. 19:05-kor, egyezményes világidő szerint a Polymarket már minden rendszerét működőképesnek jelezte.
A Polymarket kártalanítást ígért és a hatóságokhoz fordult az ügyben
A Polymarket közölte, hogy támadók feltörték egyik külső szolgáltatóját, az ügyet pedig az illetékes bűnüldöző hatóságok elé vitte. A vállalat teljes kártalanítást ígért minden érintettnek.
Júniusban már több millió dolláros lopásról számolt be a Polymarket
A Polymarket júniusban több mint 2,9 millió dollárnyi felhasználói pénz ellopásáról számolt be. A hackerek akkor egy külső szolgáltatót törtek fel, így tudták megszerezni a felhasználók pénzét.
Hogyan értelmezzük ezt a hírt?
A Polymarketnek a külső partnerei biztonságán kell javítania ahhoz, hogy visszaszerezze a felhasználók bizalmát. A júniusi előzmény után szerintünk már a szolgáltatók ellenőrzésének egészét érdemes számon kérni. Az ügyfelek szempontjából a következő pénzvesztés megelőzése fontosabb, mint a szolgáltatás gyors helyreállítása. A bizalom helyreállítását az segítené, ha a vállalat nyilvánosan bemutatná, milyen védelmet épít a hasonló támadások ellen.
Mit érdemes még tudni?
A Polymarket olyan predikciós piaci platform, ahol jövőbeli események kimenetelére vonatkozó pozíciókkal lehet kereskedni. A pozíciók végső elszámolása az adott piac szabályai szerint megállapított eredménytől függ.
A cancel-only mód olyan kereskedési korlátozás, amelyben a meglévő megbízásokat még lehet törölni, de új ügyleteket nem lehet kötni. Ezt üzemzavar vagy biztonsági probléma kezelésekor is alkalmazhatják.
A kereskedési API olyan programozási felület, amelyen szoftverek kapcsolódhatnak egy kereskedési platformhoz. A támogatott funkcióktól és jogosultságoktól függően adatokat kérhetnek le, illetve megbízásokat adhatnak be vagy törölhetnek.
A külső szolgáltató a platform számára végez bizonyos technikai feladatokat. Ha fontos rendszerekhez vagy érzékeny adatokhoz fér hozzá, a feltörése a platform felhasználóit is veszélyeztetheti.
A Binance hack során mintegy 6,3 milliárd dollárnyi kriptót loptak el. A tőzsde vállalja a kárt, mintegy 3 milliárd dollárt már befagyasztottak.
Tőzsde
Meghackelték a Binancet, mintegy 6,3 milliárd dollárt loptak el
A Bitcoin 81 547 dollárig emelkedett, a Fed által figyelt szeptemberi inflációs mutató pedig a várt 3,6 százalékos éves áremelkedést jelezte.
Bitcoin
A Bitcoin 81 547 dollárig ugrott a vártnál erősebb amerikai GDP után
Az Utexo november 28-ra tervezi a Tether dollártokenjének indulását a Bitcoinon. A fedezet másik hálózaton maradna, így a működés hidakra is támaszkodna.
Bitcoin
A Tether dollártokenje november 28-án térhet vissza a Bitcoinra
A flash loan fedezet nélküli kölcsön, amelyet ugyanabban a tranzakcióban kell visszafizetni, különben az egész semmissé válik. Így működik, és erre jó.
DeFI
Mi az a flash loan? Fedezet nélküli kölcsön egy tranzakción belül
A befektetők túl korán adják el a nyerő pozíciót, és túl sokáig tartják a vesztest, részvénynél és kriptónál is. Kutatások alapján megnézzük, miért.
Ismertető
Miért adjuk el korán a nyerő pozíciót, és tartjuk meg a vesztest?