Polymarket'te kripto calan betik saldirisi: Islemler gecici olarak durduruldu

Tahmin piyasasi platformu Polymarket, 29 Ekim 2026 Persembe gunu, bir ucuncu taraf saglayicinin ele gecirilip kullanicilarin oturum acmis islem seanslarini kotuye kullanan kripto para calan JavaScript dagitmak icin kullanilmasinin ardindan islemleri gecici olarak durdurdu. Saldiriyi inceleyen BleepingComputer'a gore saldirgan oldugu dusunulen bir cuzdana yaklasik 2,5 milyon dolarlik varligin izi suruldu. Polymarket, "Ucuncu taraf saglayicilarimizdan biri ele gecirildi ve olayi ilgili kolluk kuvvetlerine ilettik" aciklamasini yapti.

Neler oldu?

BleepingComputer'in aktardigina gore zararli betik, musteri web sitelerine JavaScript gomen Real User Monitoring (RUM) urunuyle taninan performans izleme hizmeti DebugBear'e ait bir alan adinda barindiriliyordu. Betigi ilk olarak tehdit istihbarati firmasi Hudson Rock tespit etti. BleepingComputer'in analizine gore kod, ziyaretcinin Polymarket'te oturum acip acmadigini kontrol ediyor ve ardindan mevcut oturumu kullanarak yetkisiz islemler yapiyordu: bazi kullanicilarin pozisyonlarini satiyor, bazilarinin tahmin piyasasi token'larini saldirgan kontrolundeki bir cuzdana aktarmaya calisiyordu. Betik ayrica kurbanlarin varliklarini transfer edilebilir hale getirmeye calisiyor ve talimat almak ile hesap, cuzdan ve bakiye verisi gondermek icin data.debugbear.com ile haberlesiyordu.

BleepingComputer, hem dagitim hem komuta-kontrol icin DebugBear'in kendi altyapisinin kullanilmasinin, saldirganlarin DebugBear sistemlerine ne kadar derinlemesine sizdigi sorusunu gundeme getirdigini belirtiyor. Yayin, iki sirketle de iletisime gectigini ve yanit gelirse haberini guncelleyecegini soyledi.

Ne kadar calindi?

BleepingComputer'a gore Hudson Rock, betige gomulu saldirgan cuzdanini tespit etti; bu cuzdan inceleme sirasinda yaklasik 2,19 milyon dolar tutuyordu. Yayin, cuzdanin yaklasik 2,57 milyon dolar degerindeki yaklasik 28,6 milyon POL'u uc ayri cuzdana aktardigini saptadigini belirtti. Polymarket kac kullanicinin etkilendigini veya calinan toplam tutari aciklamadi.

Zaman cizelgesi ve yanit

Zincir ustu ve yapi (build) kanitlarina dayanan BleepingComputer, saldirgan islemlerinin ogleden sonra (ABD Dogu saati) basladigi, DebugBear betigini kaldiran bir uretim yapisinin islendigi ve Polymarket'in borsayi once yalnizca iptal moduna alip yaklasik 14.37'de islemleri tamamen durdurdugu bir zaman cizelgesi paylasti. Olay cozuldu olarak isaretlendikten sonra islemler yaklasik bir saat sonra, 15.05 civarinda yeniden basladi. Polymarket X'te "Bunu duzeltecegiz ve etkilenen tum yatirimcilarin zararini tam olarak karsiliyoruz" ve "Etkilenen herkesin zarari giderilecek" ifadelerini kullandi. DebugBear ise "devam eden bir guvenlik olayindan etkilendigini" soyleyip RUM musterilerine gomme kodunu sitelerinden kaldirmalarini onerdi; sirketin sitesi, BleepingComputer'in haberi sirasinda bir Cloudflare hatasi donuyordu.

Kimler etkileniyor?

Olay, bir web sitesine yuklenen ucuncu taraf betiklerinin, o sitenin kullanicilarinin guvenini ve aktif oturumlarini devraldigini bir kez daha hatirlatiyor. BleepingComputer saldiriyi adi konmus bir tehdit aktorune atfetmedi. DebugBear'in RUM urununu gomen kuruluslara gomme kodunu kaldirmalari onerildi; ucuncu taraf JavaScript'e dayanan her platformun bu bagimliliklarin butunlugunu ve gerekliligini gozden gecirmesi tavsiye ediliyor.