Polymarket kripto saldırısı: $2.5M çalındı, işlemler durduruldu

Polymarket, tahmin piyasası platformu, perşembe günü işlemleri durdurdu. Sebebi ciddi: bir üçüncü taraf servisi hacklenmiş ve oradan kripto çalan bir JavaScript kodu dağıtılmış.

Hackerlar bu şekilde kullanıcıların cüzdanlarından para çekmeyi başarmış. Şu ana kadar yaklaşık 2.5 milyon dolar değerindeki kripto, şüpheli bir cüzdana aktarıldığı tespit edildi. Platform hızlı hareket ederek işlemleri kapattı ve kullanıcılarını uyardı.

Bu tür saldırılar gerçekten tehlikeli çünkü kullanıcı hiçbir şey yapmasa bile, ziyaret ettiği sayfadaki kötü amaçlı kod arka planda çalışıyor. JavaScript tarayıcıda çalıştığı için, saldırganlar doğrudan cüzdan işlemlerine müdahale edebiliyor. Özellikle kripto platformlarında bu riski azaltmak için tarayıcı eklentileri (MetaMask gibi) ve donanım cüzdanları (Ledger, Trezor) daha güvenli seçenekler sunuyor.

Polymarket'in hızlı tepki vermesi iyi bir işaret, ama bu olay bir kez daha gösteriyor: kripto işlemi yaparken üçüncü taraf bağımlılığını en aza indirmek, iki faktörlü kimlik doğrulama kullanmak ve şüpheli bağlantılardan uzak durmak ne kadar kritik. Platformlar ne kadar güvenli olursa olsun, kullanıcı tarafında da dikkatli olmak şart.