Dilaporkan bahwa lebih dari $500.000 telah dicuri dari dua kontrak pintar di blockchain Polygon yang terkait dengan Poly Market, yang digambarkan dalam sumber-sumber yang tersedia sebagai platform pasar prediksi terdesentralisasi terbesar di dunia. Pengembang Poly Market menyatakan bahwa perusahaan telah mengetahui laporan yang terkait dengan sistem pembayaran hadiah tersebut. Insiden ini merupakan ilustrasi konkret dari risiko yang berlaku di seluruh pasar prediksi terdesentralisasi: kontrak yang menangani pembayaran kepada pengguna dapat menjadi sasaran bernilai tinggi, dan ketika kontrak tersebut gagal, kerugiannya jauh lebih besar daripada dana yang hilang secara langsung.
Apa yang Dilaporkan Telah Terjadi
Menurut laporan yang tersedia, dua kontrak pintar yang beroperasi di blockchain Polygon dan terkait dengan Poly Market mengalami pengosongan dana sebesar lebih dari $500.000. Para pengembang mengakui telah mengetahui laporan yang berkaitan dengan sistem pembayaran hadiah — mekanisme yang digunakan pengguna untuk menerima kemenangan atau insentif — yang mengindikasikan bahwa sistem tersebut merupakan titik kegagalan yang dilaporkan. Sumber-sumber yang ditinjau untuk artikel ini tidak merinci vektor serangan, kronologi kejadian, atau apakah dana pengguna di luar kedua kontrak yang terkena dampak tersebut juga berisiko. Ruang lingkup penuh dari insiden ini harus dianggap belum terkonfirmasi hingga analisis forensik resmi atau pengungkapan resmi diterbitkan.
Mengapa Sistem Pembayaran Pasar Prediksi Memiliki Risiko yang Tinggi
Pasar prediksi beroperasi dengan cara memungkinkan peserta mempertaruhkan dana pada hasil peristiwa di dunia nyata, kemudian mengandalkan kontrak pintar platform — kode yang dijalankan secara otomatis dan diimplementasikan di atas blockchain — untuk mendistribusikan kemenangan secara akurat dan aman. Kredibilitas seluruh pasar bergantung pada kontrak penyelesaian dan pembayaran tersebut. Jika terjadi pelanggaran di sana, hal itu tidak hanya menguras dana; tetapi juga merusak kepercayaan terhadap keadilan penyelesaian hasil tersebut.
Sistem berbasis smart contract memusatkan risiko operasional dalam kode yang sulit dimodifikasi dengan cepat setelah diterapkan. Desentralisasi memang menghilangkan peran administrator pusat, tetapi tidak menghilangkan kerentanan yang tertanam dalam logika kontrak — kerentanan tersebut terlihat dan dapat diakses oleh siapa pun di blockchain publik. Sistem pembayaran hadiah, yang memengaruhi saldo pengguna pada saat penyelesaian, justru merupakan jenis target bernilai tinggi yang menarik perhatian tersebut.
Dampak bagi Pengguna dan Sektor yang Lebih Luas
Catatan: Draf awal artikel ini menyebutkan adanya pembekuan sebagian dana yang terdampak. Rincian tersebut tidak tercantum dalam sumber-sumber yang ditinjau dan telah dihapus dari isi artikel. Hal ini telah ditandai untuk diverifikasi oleh tim redaksi sebelum diterbitkan.
Bagi pengguna Poly Market dan platform serupa, insiden yang dilaporkan ini mengindikasikan beberapa risiko yang perlu dipantau:
- Kerentanan kontrak pintar dapat memengaruhi sistem pembayaran dan sistem hadiah, bahkan pada platform yang sudah mapan dan memiliki volume transaksi tinggi.
- Sistem pembayaran hadiah, bukan kontrak pasar inti, tampaknya menjadi titik kegagalan yang dilaporkan — hal ini menjadi pengingat bahwa kontrak tambahan layak mendapatkan pengawasan keamanan yang sama seperti logika perdagangan utama.
- Platform yang dipasarkan sebagai platform terdesentralisasi mungkin tetap memiliki kontrol administratif yang tidak selalu diungkapkan secara jelas kepada pengguna.
- Ruang lingkup paparan pengguna secara keseluruhan masih belum dapat dipastikan hingga ada pengumuman resmi atau analisis forensik independen.
Secara lebih luas, peristiwa ini dapat memengaruhi kepercayaan terhadap mekanisme imbalan dan penyelesaian di seluruh pasar prediksi terdesentralisasi. Platform-platform mungkin akan menghadapi tekanan untuk mempublikasikan jejak audit yang lebih ketat, menerapkan verifikasi formal terhadap logika kontrak, atau menerapkan mekanisme circuit-breaker — batasan otomatis yang menghentikan aktivitas ketika terdeteksi adanya aliran dana yang tidak wajar.
