Dana Sejumlah Pengguna Polymarket Dicuri Hacker Lewat Pihak Ketiga

Sejumlah pengguna bursa internasional platform pasar prediksi Polymarket mengalami pencurian dana dari akun mereka akibat peretasan pada penyedia pihak ketiga yang tidak disebutkan namanya. Polymarket telah menghubungi pihak berwenang dan berjanji akan mengganti rugi seluruh trader yang terdampak, meskipun belum ada kejelasan mengenai jumlah pasti pengguna yang menjadi korban.

Kronologi Peretasan dan Penghentian Perdagangan

Para trader mulai melaporkan penarikan dana tanpa izin dari akun mereka melalui berbagai platform media sosial pada Kamis sore. Sebagai respons atas insiden tersebut, pihak perusahaan langsung menghentikan sementara aktivitas perdagangan di bursa internasional mereka.

Polymarket menyatakan bahwa permasalahan tersebut telah diatasi dari pihak mereka dan perdagangan kembali dibuka pada pukul 15.00 waktu ET. Melalui ruang obrolan di aplikasi Discord, pihak perusahaan menginformasikan kepada para pengguna bahwa akun yang kehilangan dana kurang dari USD10.000 akan dipulihkan selambat-lambatnya pada 30 Oktober. Sementara itu, pengguna dengan nilai kerugian di atas angka tersebut diwajibkan menandatangani formulir pelepasan untuk mendapatkan kembali dana mereka.

Investigasi dan Keterlibatan Penegak Hukum

Berdasarkan keterangan narasumber yang mengetahui persoalan ini kepada CNBC, celah keamanan tersebut berasal dari peretasan terhadap DebugBear, sebuah platform pemantauan kinerja situs web. Melalui sebuah unggahan di platform X, pihak DebugBear mengonfirmasi bahwa mereka memang terdampak insiden keamanan pada hari Kamis. Narasumber yang sama menyebutkan bahwa Polymarket telah merujuk kasus ini kepada penegak hukum Inggris mengingat basis operasional DebugBear berada di negara tersebut. Hingga berita ini diturunkan, DebugBear belum memberikan respons saat dimintai tanggapan.

Analisis data publik yang dilakukan oleh dua firma analitik, yakni Betting Intelligence dan Polysights, serta dibagikan kepada CNBC, menunjukkan bahwa terdapat sebuah akun di Polymarket pada hari Kamis yang menarik setidaknya USD2,7 juta ke 710 dompet digital lainnya.

“Ini adalah bentuk pelanggaran yang tentu saja signifikan dan baru yang pernah kami saksikan di Polymarket,” ujar Dan Zimmermann selaku chief intelligence officer di Betting Intelligence. “Waktu kejadian yang tepat sebelum pemilu paruh waktu ini tentu menjadi peringatan keras bagi publik.”

Konteks Layanan dan Insiden Sebelumnya

Bursa pasar prediksi internasional milik Polymarket beroperasi sebagai platform keuangan terdesentralisasi di atas jaringan blockchain Polygon dan tidak berada di bawah regulasi Amerika Serikat. Sementara itu, platform khusus Amerika Serikat milik perusahaan tersebut dipastikan tidak ikut tersangkut dalam insiden pembobolan ini.

Gangguan keamanan tersebut terjadi hanya berselang beberapa hari sebelum bursa internasional maupun Amerika Serikat milik perusahaan diproyeksikan mengalami lonjakan volume transaksi dalam rangka pemilihan paruh waktu Amerika Serikat pada 3 November mendatang. Sebelumnya, insiden serupa juga pernah terjadi pada bulan Juni lalu, di mana Polymarket menyatakan bahwa seorang vendor pihak ketiga telah disusupi dan pihak perusahaan berjanji untuk mengembalikan dana para pengguna yang terdampak.