Kripto para tabanlı tahmin platformu PolyMarket, platformun kullanıcı arayüzünü (frontend) hedef alan siber saldırının ardından mağdur olan kullanıcılara geri ödeme yapacağını açıkladı. Basına yansıyan bilgilere göre saldırganlar, olay sırasında yaklaşık 3 milyon dolar değerinde dijital varlığı ele geçirdi.

Saldırının, PolyMarket'in akıllı sözleşmelerini veya blok zinciri altyapısını hedef almadığı, bunun yerine platformun internet arayüzünün ele geçirilmesiyle gerçekleştirildiği belirtildi. Bu yöntemle saldırganların, kullanıcıları farkında olmadan zararlı işlemleri onaylamaya yönlendirdiği ve cüzdanlarındaki varlıkları kendi adreslerine aktardığı ifade ediliyor.

Yaşanan güvenlik ihlalinin ardından PolyMarket yönetimi harekete geçerek saldırıdan etkilenen kullanıcıların zararlarının karşılanacağını duyurdu. Şirket, incelemelerin tamamlanmasının ardından uygunluk şartlarını sağlayan kullanıcılara geri ödeme yapılacağını bildirirken, ödeme takvimi ve başvuru sürecine ilişkin ayrıntıların daha sonra paylaşılacağını açıkladı.

Olay, merkeziyetsiz finans (DeFi) ekosisteminde son dönemde artış gösteren frontend saldırılarını yeniden gündeme taşıdı. Uzmanlar, bu tür saldırıların akıllı sözleşmelerdeki güvenlik açıklarından değil, kullanıcıların etkileşim kurduğu web arayüzlerinin hedef alınmasından kaynaklandığını belirtiyor.

Sektör temsilcileri, yatırımcıların kripto platformlarını kullanırken internet adreslerini dikkatle kontrol etmeleri, şüpheli bağlantılardan kaçınmaları ve cüzdanlarında imzalayacakları işlemleri onaylamadan önce ayrıntılı şekilde incelemeleri gerektiği konusunda uyarıyor.