Kısaca: Tahmin piyasası platformu Polymarket, kullandığı üçüncü taraf bir servisin ele geçirilmesi üzerine işlemleri yaklaşık bir saat durdurdu. Saldırganlar, kripto varlıkları boşaltmak için tasarlanmış zararlı bir JavaScript (web sayfalarında çalışan kod) dağıttı. Yaklaşık 2,5 milyon dolarlık varlık şüpheli saldırgan cüzdanına kadar izlendi.
Ne oldu?
- Polymarket, üçüncü taraf hizmet sağlayıcılarından birinin ele geçirildiğini doğruladı. Olayı kolluk kuvvetlerine bildirdi ve sorunu düzelttiğini açıkladı.
- Şirket, işlemleri “ihtiyat amacıyla” geçici olarak durdurdu. İşlemler yaklaşık bir saat sonra yeniden açıldı.
- Zararlı kod, web sitesi performansını izleyen DebugBear’ın altyapısından dağıtıldı. DebugBear’ın RUM (gerçek kullanıcı izleme) servisi, sitelere gömülen bir kodla ziyaretçilerin tarayıcısından hız verisi toplar.
- BleepingComputer’ın incelemesine göre kod, giriş yapmış kullanıcıların oturumunu ele geçirmeye çalışıyordu. Pozisyonları satmayı ya da token’ları ve diğer varlıkları saldırgan cüzdanına aktarmayı deniyordu.
- Şüpheli cüzdan yaklaşık 28,6 milyon POL’u (yaklaşık 2,57 milyon dolar) üç başka cüzdana aktardı. Hudson Rock, cüzdanda incelemesi sırasında yaklaşık 2,19 milyon dolar olduğunu bildirdi.
- Zararlı kod, komut alıp veri göndermek için de DebugBear’a ait bir sunucuyu kullandı. DebugBear “süregelen bir güvenlik olayından” etkilendiğini açıkladı.
Neden önemli?
- Saldırı Polymarket’in kendi sistemlerini değil, sitenin güvendiği dış bir servisi hedef aldı. Bu servisin kodu sitede çalıştığı için kullanıcıların oturumlarına erişebildi.
- Polymarket kaç kullanıcının etkilendiğini, ne kadar kripto çalındığını ve geri ödemenin nasıl yapılacağını henüz açıklamadı. DebugBear sisteminin saldırganlar tarafından ne kadar kontrol edildiği de belirsiz.
Ne yapmalısın?
- Polymarket kullanıyorsan hesabındaki ve cüzdanındaki işlem geçmişini kontrol et. Tanımadığın bir satış ya da transfer görürsen şirkete bildir.
- Zarar gördüysen Polymarket’in resmi X hesabındaki duyuruları takip et. Şirket etkilenen herkesin zararını karşılayacağını söyledi, ancak süreci henüz açıklamadı.
- Web sitesi yönetiyorsan ve DebugBear RUM kullanıyorsan, DebugBear’ın uyarısı doğrultusunda gömülü izleme kodunu siteden kaldır.
- Sitelerine eklediğin üçüncü taraf script’leri gözden geçir. Gerçekten gerekli olmayanları kaldır.
Kaynak: BleepingComputer, 29 Ekim. Kontrol tarihi: 30 Ekim 2026.
Sen ne düşünüyorsun? Aşağıya yaz.