Apa yang terjadi
Menurut Halborn Security Research, pengguna platform kehilangan sekitar 3 juta dolar AS akibat kerentanan dalam kode pihak ketiga.
Mengapa ini penting
Insiden ini menyoroti risiko kritis yang terkait dengan ketergantungan aplikasi terdesentralisasi pada pustaka dan layanan pihak ketiga. Bahkan dengan protokol utama yang terlindungi, kerentanan dalam satu mata rantai pasokan dapat menyebabkan kerugian finansial yang signifikan bagi pengguna, sehingga mempertanyakan keandalan ekosistem secara keseluruhan.
Berdasarkan laporan dari Halborn Security Research yang diterbitkan pada akhir Juni 2026, platform pasar prediksi Polymarket menjadi sasaran serangan siber. Insiden ini mengakibatkan hilangnya dana pengguna senilai sekitar 3 juta dolar AS.
Peneliti keamanan mengklasifikasikan metode peretasan tersebut sebagai serangan rantai pasokan (supply chain attack). Hal ini berarti bahwa penyerang tidak menembus platform utama secara langsung, melainkan menyusup melalui kerentanan pada perangkat lunak atau pustaka pihak ketiga yang digunakan oleh proyek tersebut.
Rincian eksekusi teknis dan vektor penetrasi yang tepat tetap berada dalam lingkup analisis yang disediakan secara eksklusif oleh Halborn. Saat ini, belum ada konfirmasi independen dari firma audit lain atau pernyataan resmi dari tim pengembang Polymarket yang merinci jalannya penyelidikan.
Fakta terkonfirmasi
- Pada Juni 2026erjadi insiden keamanan yang memengaruhi pengguna Polymarket.
- Estimasi jumlah kerugian mencapai sekitar 3 juta dolar AS.
- Jenis serangan diidentifikasi sebagai serangan rantai pasokan (supply chain attack).
- Informasi mengenai insiden ini berasal dari perusahaan Halborn Security Research.
Konteks
Serangan rantai pasokan semakin menjadi vektor ancaman yang umum di industri kripto, karena proyek-proyek sering mengintegrasikan banyak solusi pihak ketiga untuk mempercepat pengembangan. Keamanan seluruh aplikasi dalam kasus-kasus seperti ini bergantung pada keandalan setiap komponen eksternal.
Yang masih belum diketahui
- Komponen atau pustaka pihak ketiga mana yang tepatnya telah dikompromikan?
- Apakah tim Polymarket telah mengonfirmasi data estimasi kerugian dan jenis serangan tersebut?
- Apakah telah diambil langkah-langkah untuk mengembalikan dana kepada pengguna?
- Apakah terdapat bukti yang melibatkan kelompok peretas tertentu?
Analisis AI
Tingkat keyakinan: sedang
Fakta bahwa informasi hanya berasal dari satu sumber (Halborn) dan ditandai sebagai metadata menunjukkan tahap awal pengungkapan informasi. Tidak adanya komentar dari platform Polymarket itu sendiri dapat mengindikasikan baik penyelidikan internal yang sedang berlangsung maupun keterlambatan dalam komunikasi. Klasifikasi serangan sebagai 'rantai pasokan' menyiratkan kompleksitas dalam menghilangkan ancaman segera, karena hal tersebut memerlukan pembaruan atau penggantian dependensi eksternal.
Kesimpulan strategis AI
Konsekuensi yang paling mungkin adalah penurunan kepercayaan sementara terhadap platform dan peningkatan audit terhadap dependensi pihak ketiga oleh proyek lain di sektor ini. Sinyal berikutnya yang harus diamati adalah pernyataan resmi dari pengembang Polymarket atau munculnya laporan tambahan dari firma keamanan independen. Ketidakpastian kunci terletak pada skala sebenarnya dari kerusakan dan kemungkinan kompensasi atas kerugian tersebut.