Ne oldu
Halborn Security Research verilerine göre, platform kullanıcıları üçüncü taraf kodundaki bir güvenlik açığı nedeniyle yaklaşık 3ilyon dolar kayba uğradı.
Neden önemli
Bu olay, merkeziyetsiz uygulamaların üçüncü taraf kütüphane ve hizmetlere olan bağımlılığıyla ilgili kritik riskleri vurgulamaktadır. Ana protokol korunsa bile, tedarik zincirindeki tek bir halkadaki güvenlik açığı, önemli finansal kayıplara yol açabilir ve ekosistemin genel güvenilirliğini sorgulanır hale getirebilir.
Halborn Security Research şirketi tarafından Haziran 2026 sonunda yayınlanan rapora göre, tahmin piyasaları platformu Polymarket bir siber saldırıya maruz kaldı. Olay, yaklaşık 3ilyon ABD Doları değerinde kullanıcı fonunun kaybıyla sonuçlandı.
Güvenlik araştırmacıları, saldırı yöntemini bir tedarik zinciri saldırısı olarak sınıflandırdı. Bu, saldırganların ana platforma doğrudan sızmak yerine, proje tarafından kullanılan üçüncü taraf bir yazılım veya kütüphanedeki güvenlik açığından yararlanarak sisteme girdikleri anlamına gelmektedir.
Teknik uygulama detayları ve kesin sızma vektörü, yalnızca Halborn şirketi tarafından sağlanan analiz çerçevesinde kalmaktadır. Şu ana kadar, diğer denetim firmalarından bağımsız doğrulamalar veya Polymarket geliştirici ekibinden soruşturmanın seyrini detaylandıran resmi açıklamalar bulunmamaktadır.
Doğrulanmış gerçekler
- Haziran 2026'da Polymarket kullanıcılarını etkileyen bir güvenlik olayı meydana geldi.
- Tahmini kayıp miktarı yaklaşık 3ilyon ABD Dolarıdır.
- Saldırı türü, tedarik zinciri saldırısı (supply chain attack) olarak belirlenmiştir.
- Olayla ilgili bilgiler Halborn Security Research şirketinden gelmektedir.
Bağlam
Projeler geliştirmeyi hızlandırmak için genellikle çok sayıda üçüncü taraf çözümü entegre ettiğinden, tedarik zinciri saldırıları kripto endüstrisinde giderek daha yaygın bir tehdit vektörü haline gelmektedir. Böyle durumlarda tüm uygulamanın güvenliği, her bir harici bileşenin güvenilirliğine bağlıdır.
Henüz bilinmeyenler
- Hangi spesifik üçüncü taraf bileşen veya kütüphane tehlikeye atıldı?
- Polymarket ekibi zarar tahminlerini ve saldırı türünü doğruladı mı?
- Kullanıcılara fonların iadesi için herhangi bir adım atıldı mı?
- Belirli bir hacker grubunun involvement olduğuna dair kanıt var mı?
Editoryal bağlam
Güven düzeyi: orta
En olası sonuç, platforma yönelik geçici bir güven kaybı ve sektörün diğer projeleri tarafından üçüncü taraf bağımlılıklarının denetiminin artırılması olacaktır. İzlenecek bir sonraki sinyal, Polymarket geliştiricilerinden gelecek resmi bir açıklama veya bağımsız güvenlik firmalarından ek raporların ortaya çıkması olmalıdır. Temel belirsizlik, zararın gerçek boyutu ve kayıpların tazmin edilme olasılığında yatmaktadır.