Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Platforma predikčních trhů Polymarket obnovila obchodování po útoku, při němž hackeři údajně odčerpali přibližně 2,65 milionu dolarů. Společnost spojila incident s kompromitací poskytovatele služeb třetí strany a přislíbila zasaženým uživatelům plnou náhradu.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Dne 29. října 2026 platforma Polymarket dočasně omezila obchodování poté, co zaznamenala podezřelé transakce. Během několika minut bylo z platformy odčerpáno více než 2,5 milionu dolarů v kryptoaktivech, což přimělo tým zahájit vyšetřování.
Zobrazit příspěvek na X Načítání...
Uživatelé dočasně nemohli otevírat nové pozice ani provádět obchody. Platforma přepnula burzu do režimu umožňujícího pouze rušení pokynů a pozastavila provoz prostřednictvím infrastruktury svého zprostředkovatele transakcí.
Podle údajů Arkhamu držela adresa spojovaná s podezřelým útočníkem tokeny POL v hodnotě přibližně 2,65 milionu dolarů. Analytici zaznamenali několik směn USDC.e za POL prostřednictvím služby Relay, po nichž se prostředky začaly přesouvat na další adresy.
Tým Polymarketu nejprve uvedl, že vyšetřování stále probíhá. Uživatelé mohli rušit dříve zadané pokyny, nové pokyny ani obchody se však nezpracovávaly.
Společnost později oznámila, že zjistila příčinu incidentu a problém vyřešila. Podle Polymarketu útočníci kompromitovali jednoho z jeho poskytovatelů služeb třetích stran, jeho jméno však společnost oficiálně nezveřejnila.
Reuters s odvoláním na zdroj obeznámený se situací uvedl, že incident mohl souviset se společností DebugBear, britským poskytovatelem služby pro monitoring webových stránek. Specialisté na kybernetickou bezpečnost objevili škodlivý kód, který údajně útočníkům umožnil zneužít aktivní uživatelské relace k prodeji pozic a výběru kryptoměn bez souhlasu jejich vlastníků.
Analytici z Bubblemaps odhadli, že incident zasáhl přibližně 700 uživatelů. Polymarket však tento odhad nepotvrdil ani nezveřejnil konečnou výši finančních ztrát.
Společnost uvedla, že informace o incidentu předala orgánům činným v trestním řízení. Po vyřešení problému platforma obnovila provoz a přislíbila obchodníkům plnou náhradu vzniklých ztrát.
Nejde o první bezpečnostní incident týkající se Polymarketu. V březnu 2025 platforma oznámila podezření na útok na mechanismus vyhodnocování predikčních trhů UMA, který se týkal trhu spojeného s dohodou o nerostných surovinách mezi Ukrajinou a USA.
V květnu 2026 identifikoval blockchainový vyšetřovatel ZachXBT podezřelé výběry spojené se smlouvou UMA CTF Adapter v síti Polygon. Společnost následně zahájila interní vyšetřování.
Polymarket mezitím dál rozšiřuje svou nabídku na regulovaném americkém trhu. Společnost spustila pětiminutové kontrakty na predikci pohybů cen kryptoměn, zaměřené na krátkodobé obchodování.
Nový produkt byl představen v době přezkumu dodržování regulačních požadavků souvisejících s dohodou z roku 2022. Regulační orgány prověřují zejména postupy platformy při registraci uživatelů a mechanismy ochrany zákazníků.
Již dříve jsme informovali, že obchodní aktivita spojená s obchodníkem na Polymarketu se přesunula na nový účet v síti Polygon. Změny byly odhaleny sledováním transakcí spojených s příslušnými blockchainovými adresami.