Tawer's place

Post

This post by its id.

https://api.web3aggregator.io/api/v1/posts/15587
curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/15587'

Needs a key: W3A_API_KEY in your environment.

The API gives this message alone: an album's other parts are posts of their own there, linked by album.

API docs
Полимаркет момент №10123

Сейчас работаю с одними ребятами, которые строят на полимаркете продукт и у нас приключился инцидент, если это можно так назвать.

Короче, все вы знаете, что депнуть раньше можно было только USDC.e, пока они не бахнули Polymarket Bridge. Теперь вам генерится адрес, вы туда делает деп чего угодно - SOL, TRX, BNB, TRUMP - ваш баланс пересчитывается и кидается pUSD прямо вам на адрес. Всё гуд, казалось бы.

Один из членов команды внутри продукта хотел сделать через бридж вывод по такой цепочке на другой аккаунт:

pUSD на Polygon -> Polymarket Bridge -> SOL на депозитный адрес другого аккаунта -> pUSD на Polygon.

То есть сначала вывод через мост в SOL, а затем обратный депозит через мост на другой аккаунт.

Мы запросили вывод через официальный Polymarket Bridge API, получили адрес для отправки средств и перевели туда ~8 pUSD. Дальше мост обработал вывод, и на указанный депозитный адрес пришло около 0,07 SOL.

А дальше тишина. Мы сначала не поняли, опять что ли мост подвис, в итоге сутки челы молчали, а потом ВНЕЗАПНО начали compliance-проверку адреса, который является контрагентом для самого полимаркет бриджа.

Спустя сутки получаем ответ: ”ВАШ адрес не прошёл compliance-проверку. Будущие переводы с него или на этот депозитный адрес будут блокироваться”. То есть, адрес, с которого делался вывод в полимаркет бридж - тоже в бане.



Письмо от суппорта FUNXYZ

Смотрим, какой адрес они называют "нашим". А это Relay Solver - служебный кошелёк Relay.link, с которого нам выплатили SOL при выводе через мост. Причём он указан в официальной документации самого Relay.

https://support.relay.link/en/articles/11628584-using-a-block-explorer-to-track-your-wallet-activity-a-step-by-step-guide-for-relayers

Мы этот кошелёк не выбирали, им не владеем и ничего с него не подписывали. Мы отправили средства на адрес, который вернул Polymarket Bridge API. Каких подрядчиков и промежуточные кошельки использует маршрут дальше решает инфраструктура самого бриджа, а мы, получается, виноваты.

Получается занятная ситуация: вывод через официальный мост успешно доехал до промежуточного депозитного адреса, а следующий депозит остановили из-за проверки адреса, КОТОРЫЙ ЯВЛЯЕТСЯ ИХ КОНТРАГЕНТОМ ДЛЯ ПЕРЕВОДА МЕЖДУ СЕТЯМИ. И в письме этот служебный адрес назвали кошельком пользователя.

На текущий момент, челы хотят забанить Polymarket аккаунт для будущих транзакуций через мост, т.к. они "не соответствуют их комплаенс критериям".


И теперь непонятно, если они не прошли комплаенс проверку, то теперь ВСЕМ не дадут торговать проводить через адрес Relay или они просто ленивые мудаки, которые проверять ничего не хотят? К слову, что нам ответили на сообщение, что это адрес их инфраструктуры, а не пользователя:



Нам похуй, мы вас уже пометили взламываелем жепы

Какой вывод: при комплаенс-проверке своих контрагентов для выявления преступников главное не выйти на самого себя.
Полимаркет момент №10123
This channelRUOpen in TelegramChannel