Polymarket, 29 Ekim 2026'da yaşanan bir saldırı sonucunda dakikalar içinde 2,5 milyon doların (USD) üzerinde kaybetti ve platform yalnızca iptale izin veren işlem moduna geçmek zorunda kaldı. Kripto tabanlı tahmin piyasalarını kullanan herkesin bu habere dikkat etmesi gerekiyor; çünkü tek bir saldırı, koca bir platformun işlemlerini bir anda dondurabiliyor.
Aslında Ne Oldu
The Block'un haberine göre Polymarket, 29 Ekim 2026'da gerçekleşen bir saldırı sırasında dakikalar içinde 2,5 milyon doların (USD) üzerinde kayıp yaşadı. Yayının başlığında ise biraz daha yüksek bir rakam olan 2,65 milyon dolar (USD) yer alıyor ve üçüncü taraf bir sağlayıcının ele geçirildiği belirtiliyor. Bunun ardından Polymarket, borsasını yalnızca iptale izin veren (cancel-only) moda aldı. Bu modda platform, mevcut emirlerin iptaline izin veriyor ama yeni işlemlere tamamen kapalı kalıyor; bu, hem merkezi hem de merkeziyetsiz borsalarda kullanılan standart bir acil durum önlemi. The Block'un haberinde hangi piyasaların ya da token'ların etkilendiği belirtilmiyor, Polymarket'tan doğrudan bir açıklama da yer almıyor. Fonların geri kazanılması, kullanıcıların tazmini ya da işlemlerin ne zaman tam olarak yeniden başlayacağına dair henüz herhangi bir bilgi paylaşılmadı.
Bu Noktaya Nasıl Gelindi
Polymarket gibi tahmin piyasaları, 2024'ten bu yana hızla büyüdü; kullanıcılar zincir üstü token'lar aracılığıyla seçimlerden spor karşılaşmalarına kadar pek çok gerçek dünya olayına bahis yapabiliyor. Bu platformların çoğu, temel bahis mantığı blokzincir üzerinde çalışsa bile; veri akışı, saklama (custody) ya da emir eşleştirme gibi işlevler için üçüncü taraf altyapılara bel bağlıyor. Bu durum, bir platformun güvenliğinin yalnızca kendi akıllı sözleşmelerine değil, bağlı olduğu her tedarikçiye de bağlı olduğu anlamına geliyor. The Block'un haberi, bu saldırıyı Polymarket'ın kendi kod altyapısındaki bir hatadan ziyade, bu tür ele geçirilmiş bir sağlayıcıya bağlıyor. Hangi sağlayıcının söz konusu olduğu ve nasıl ele geçirildiği gibi detaylar ise şu ana kadar yapılan haberlerde yer almıyor.
Bu Sizin İçin Neden Önemli
Polymarket kullanıcıları için yalnızca iptale izin veren mod, mevcut pozisyonların kapatılabileceği ama kısıtlama kaldırılana kadar yeni bahis açılamayacağı anlamına geliyor. Web3 dünyasındaki geliştiriciler içinse bu olay, yalnızca çekirdek akıllı sözleşmelerin değil, her bir üçüncü taraf bağımlılığın da denetlenmesi gerektiğini hatırlatıyor. Bir tedarikçinin zayıf noktası, platformun kaybına dönüşebiliyor. Daha geniş tahmin piyasası sektörü açısından, tekrarlanan saldırılar kullanıcı büyümesini yavaşlatabilir ve bu platformları zaten izleyen düzenleyicilerin daha yakından takibini davet edebilir. İlgili token'lara sahip olanlar ise Polymarket'ın neyin ele geçirildiğini ve fonların telafi edilip edilmeyeceğini doğrulamasına kadar kısa vadeli bir belirsizlikle karşı karşıya.
Büyük Soru
Bu saldırı, sektör için daha büyük bir soruyu gündeme getiriyor: Bir platform, bel bağladığı üçüncü taraf sağlayıcılardaki güvenlik açıklarından ne ölçüde sorumlu tutulmalı? Giderek daha fazla uygulama, hız ve maliyet avantajı için veri akışı ya da saklama gibi kritik işlevleri uzman tedarikçilere devrettikçe, bir platformun kendi güvenliği ile ortaklarının güvenliği arasındaki çizgi bulanıklaşıyor. Bu çizgi çöktüğünde kaybı kim üstlenmeli: platform mı, tedarikçi mi, yoksa fonları ortadan kaybolan kullanıcılar mı?
Nelere Dikkat Edilmeli
Polymarket, tam işlem kapasitesine ne zaman döneceğine dair henüz bir açıklama yapmadı. Resmi bir olay sonrası (post-mortem) raporu, hangi üçüncü taraf sağlayıcının ele geçirildiğinin doğrulanması ve etkilenen kullanıcıların tazmin edilip edilmeyeceğine dair bir plan gözden kaçırılmamalı. Bu konudaki yeni detayların The Block ve DeFi güvenliğini takip eden diğer kaynaklardan gelmesi bekleniyor. bonuz.xyz, bu olayın zincir üstü tahmin piyasalarına duyulan güveni nasıl şekillendirdiğini takip etmeye devam edecek.
