פולימרקט נפרצה: גניבה של 3 מיליון דולר ממשתמשים

פולימרקט הייתה אמורה להיות אחת ההוכחות לכך ששוקי החיזוי הופכים ממוצר נישתי לכלי פיננסי ותקשורתי מרכזי. משתמשים יכולים לסחור על תוצאות של בחירות, אירועים גיאופוליטיים, ריבית, ספורט, רגולציה ואפילו שאלות סביב חברות טכנולוגיה. במקום לקרוא סקר או תחזית, הם רואים מחיר שמגלם הסתברות. זה מוצר פשוט להבנה, ממכר לשימוש, ונוח מאוד לעולם שבו כולם מחפשים מספר שמסכם את המציאות.

עכשיו מגיעה תזכורת כואבת: גם שוק שמוכר הסתברויות צריך קודם כול לשמור על הכסף של המשתמשים.

לפי הדיווחים, האקרים הצליחו לגנוב כ-3 מיליון דולר ממשתמשי פולימרקט דרך ספק צד שלישי. התוקפים החדירו קוד זדוני לממשק האתר, ומשם הצליחו למשוך כספים מארנקים או ממשתמשים שנחשפו לפעולה באתר. זהו תרחיש שמוכר היטב מעולם הקריפטו: החוזה החכם יכול להיות תקין, המוצר יכול לעבוד, ועדיין חוליה חלשה בממשק, בספק חיצוני או בהרשאות גישה יכולה להפוך לאירוע כספי משמעותי.

הרווחתם כסף בפולימרקט - מס הכנסה בעקבותיכם

הפגיעה מגיעה בזמן רגיש במיוחד לענף. פולימרקט וקלשי כבר אינן רק זירות שוליות של חובבי קריפטו. הן מושכות משקיעים גדולים, שותפויות עם גופי מדיה, עניין מצד רגולטורים ונפחי מסחר גדלים סביב אירועים פוליטיים וכלכליים. שוקי החיזוי מציעים משהו שמדיה מסורתית מתקשה לתת: מדד רציף של הסתברות, שמתעדכן כל הזמן לפי כסף אמיתי. לכן הם הפכו לכלי שמשפיע גם על עיתונאים, סוחרים ומשקיעים.

אבל בדיוק בגלל זה, אירוע אבטחה כזה בעייתי. כאשר משתמש נכנס לשוק חיזוי, הוא סומך על שלושה דברים: שהשוק הוגן, שהמחיר אמין ושהכסף בטוח. אם אחד מהם נסדק, כל ההבטחה נפגעת. הרי ההבדל בין שוק חיזוי לבין הימור מקרי אמור להיות אמון במנגנון. פריצה שמרוקנת כספים דרך חזית האתר מציבה סימן שאלה סביב רמת הבקרה של הפלטפורמה וסביב התלות שלה בספקים חיצוניים.

האירוע גם מדגיש פער רחב יותר בין קצב הצמיחה של חברות פינטק-קריפטו לבין תשתיות ההגנה שלהן. חברות כאלה רצות מהר: שווקים חדשים, אינטגרציות, קמפיינים, שיתופי פעולה, אפליקציות ותמריצים למשתמשים. אך כל הרחבה כזאת מוסיפה נקודת כניסה אפשרית לתוקף. ספק אנליטיקה, כלי תמיכה, קוד פרונט-אנד, מערכת פרסום או ספריית צד שלישי יכולים להפוך לחוליה החלשה.

הרגולטורים מקבלים כאן תחמושת. בארה"ב כבר מתנהל ויכוח סביב הגבול בין שוק חיזוי, מסחר פיננסי והימורים. חלק מהשחקנים בענף רוצים הכרה רשמית, גישה רחבה יותר למשתמשים ושיתופי פעולה עם גופים מוסדיים. אירוע של גניבת כספים מקשה עליהם לטעון שהשוק בשל לפיקוח קל בלבד. ככל שהכסף גדול יותר וההשפעה הציבורית רחבה יותר, הדרישה לבקרה, ביטוח, שקיפות וניהול סיכונים תגדל.

פולימרקט עדיין נהנית ממותג חזק וממעמד מוביל בשוק החיזוי. אבל אחרי אירוע כזה היא צריכה לשכנע את המשתמשים שהכסף שלהם מוגן, שהספקים שלה נבדקים, ושממשק המסחר אינו נקודת חולשה. בענף שמוכר את חוכמת ההמון, האמון של ההמון הוא הנכס החשוב ביותר. ברגע שהוא נפגע, גם שוק שמגלגל מיליארדים יכול לגלות שהמשתמשים מצביעים ברגליים.