Ennustemarkkinajätti Polymarket joutui torstaina keskeyttämään kaupankäynnin käyttäjiensä tileihin kohdistuneen tietoturvaloukkauksen vuoksi. Lohkoketjuanalyysien mukaan hyökkäyksessä vietiin noin 2,7 miljoonan dollarin arvosta kryptovaroja.
Ennustemarkkina-alusta Polymarket joutui torstaina poikkeuksellisen tietoturvaongelman kohteeksi, kun käyttäjät alkoivat raportoida kadonneista kryptovaroista. Osalla käyttäjistä varoja oli siirretty pois heidän lompakoistaan ilman lupaa.
🎯 UUSI TARJOUS!
VAIN 1X KIERRÄTYS
💎 POKERI AVATTU
UUNITUORE CASINO
MAHTAVAT BONARIT
Uutuus kasino!
TULITERÄ KASINO
JOPA 100 000 € KÄTEISTÄ TAI KIERRÄTYSVAPAITA KÄTEISKIERROKSIA
Onnenpudotus ensitalletuksella
PELAA NYTKIERRÄTYSVAPAA KASINO
NYT AVATTU!
TURVALLINEN JA VEROVAPAA
Polymarket keskeytti kaupankäynnin kansainvälisellä alustallaan tutkinnan ajaksi. Yhtiö kertoi myöhemmin tunnistaneensa ongelman ja korjanneensa sen.
Polymarketin mukaan hyökkäys ei kohdistunut suoraan sen omaan verkkosivustoon, vaan ulkopuoliseen teknologiatoimittajaan, jonka järjestelmä oli murrettu.
Lohkoketjuanalyysiyhtiö Bubblemapsin arvion mukaan tietomurto vaikutti noin 700 käyttäjään. Varastettujen varojen kokonaismääräksi arvioidaan 2,7 miljoonaa dollaria, eli noin 2,3 miljoonaa euroa.
Polymarket ei ole itse vahvistanut menetettyjen varojen määrää tai tietomurron kohteeksi joutuneiden asiakkaiden lukumäärää. Yhtiö on kuitenkin luvannut korvata kaikki hyökkäyksestä aiheutuneet asiakastappiot.
Tietomurron jäljet johtavat Britanniaan
Polymarket ilmoitti, että tietoturvaloukkauksen kohteena ollut palveluntarjoaja sijaitsee Isossa-Britanniassa. Asiasta on tehty ilmoitus maan lainvalvontaviranomaisille.
Uutistoimisto Reutersin mukaan tapaukseen liittyy mahdollisesti brittiläinen DebugBear, joka tarjoaa verkkosivustojen suorituskyvyn ja toiminnan seurantaan tarkoitettuja palveluita.
DebugBear vahvisti itse joutuneensa tietoturvaongelman kohteeksi ja kehotti asiakkaitaan poistamaan verkkosivustoiltaan tietyn seurantatyökalunsa käyttämän koodin.
Polymarket ei ole kuitenkaan julkisesti nimennyt hyökkäyksen kohteeksi joutunutta palveluntarjoajaa.
Tietoturvaloukkaus koski yhtiön kansainvälistä kryptovaluuttoihin perustuvaa ennustemarkkinaa. Yhdysvalloissa erillisenä ja paikallisesti säänneltynä toimiva Polymarket US ei yhtiön mukaan kärsinyt hyökkäyksestä.
Samaan aikaan Binancelta vietiin miljardeja
Polymarketin tietoturvaongelma ajoittui samaan ajankohtaan kryptovaluuttamarkkinoiden historian suurimman raportoidun varkauden kanssa.
Maailman suurin kryptovaluuttapörssi Binance ilmoitti torstaina selvittävänsä tietoturvaloukkausta, jossa sen hallinnoimista kryptolompakoista siirrettiin luvatta noin 6,3 miljardin dollarin arvosta varoja.
Lohkoketjuanalyysiyhtiö TRM Labsin mukaan hyökkäys ulottui kymmeneen eri lohkoketjuun, ja suurin osa varoista siirrettiin noin 20 minuutin aikana.
TRM Labs on yhdistänyt hyökkäyksen Pohjois-Koreaan liitettyyn TraderTraitor-hakkeriryhmään. Yhtiö kertoo pitävänsä arviotaan erittäin luotettavana lohkoketjuista ja muista lähteistä keräämänsä tiedustelutiedon perusteella.
Samaa ryhmää on pidetty vastuullisena myös helmikuussa 2025 tapahtuneesta Bybit-kryptopörssin 1,5 miljardin dollarin tietomurrosta.
Binancen alustavien havaintojen mukaan hyökkääjät saattoivat päästä sen järjestelmiin murtautumalla työntekijän kannettavaan tietokoneeseen. Yhtiö ei ole vahvistanut hyökkääjien henkilöllisyyttä.
Binance kertoi saaneensa yhteistyökumppaniensa avulla jäädytettyä noin kolmen miljardin dollarin arvosta hyökkäykseen liittyviä varoja. Yhtiö on luvannut kattaa asiakkailleen aiheutuvat tappiot.
Polymarketin ja Binancen hyökkäysten välillä ei ole toistaiseksi osoitettu yhteyttä, eikä Pohjois-Koreaan kohdistuva epäily koske Polymarketin tietomurtoa.
