Pavlo Kot

Polymarket taastas kauplemise pärast 2,65M dollari suurust häkkerirünnakut

Polymarket taastas kauplemise pärast 2,65M dollari suurust häkkerirünnakut
Polymarket taastas kauplemise pärast 2,65 miljoni dollari suurust häkkerirünnakut

​Ennustusplatvorm Polymarket taastas kauplemise pärast rünnakut, mille käigus häkkerid võtsid väidetavalt välja ligikaudu 2,65 miljoni dollari väärtuses vara. Ettevõtte sõnul oli juhtum seotud kolmanda osapoole teenusepakkuja kompromiteerimisega ning ta lubas kannatanutele kahju täielikult hüvitada.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

29. oktoobril 2026 piiras Polymarket pärast kahtlaste tehingute tuvastamist ajutiselt kauplemist. Platvormilt viidi mõne minutiga välja krüptovarasid enam kui 2,5 miljoni dollari väärtuses, misjärel meeskond algatas uurimise.

Kasutajad ei saanud ajutiselt uusi positsioone avada ega tehinguid teha. Platvorm lülitas börsi tühistamiste režiimi ja peatas tegevuse tehingute vahendamise taristu kaudu.

Polymarket selgitas välja rünnaku põhjuse ja lubas kahju hüvitada

Arkhamis avaldatud andmete kohaselt oli kahtlustatava ründajaga seotud aadressil ligikaudu 2,65 miljoni dollari väärtuses POL-tokeneid. Analüütikud tuvastasid mitu USDC.e vahetustehingut POL-i vastu Relay teenuse kaudu, misjärel hakati vahendeid teistele aadressidele liigutama.

Esialgu teatas Polymarketi meeskond, et uurimine jätkub. Kasutajad said varem esitatud korraldusi tühistada, kuid uusi korraldusi ega tehinguid ei töödeldud.

Ettevõte teatas hiljem, et on juhtumi põhjuse välja selgitanud ja probleemi lahendanud. Polymarketi sõnul kompromiteerisid ründajad ühe ettevõtte kolmanda osapoole teenusepakkuja, kuid selle nime ettevõte ametlikult ei avaldanud.

Reuters teatas asjaga kursis olevale allikale viidates, et juhtum võis olla seotud Ühendkuningriigis asuva veebilehtede jälgimisteenusega DebugBear. Küberturbe spetsialistid avastasid pahatahtliku koodi, mis võimaldas ründajatel väidetavalt kasutada aktiivseid kasutajaseansse positsioonide müümiseks ja krüptoraha väljavõtmiseks omanike nõusolekuta.

Bubblemapsi analüütikute hinnangul mõjutas juhtum ligikaudu 700 kasutajat. Polymarket pole seda hinnangut siiski kinnitanud ega avaldanud lõplikku rahalise kahju suurust.

Ettevõtte sõnul edastas ta juhtumiga seotud teabe õiguskaitseasutustele. Pärast probleemi lahendamist taastas platvorm tegevuse ja lubas kannatanud kauplejatele kahju täielikult hüvitada.

Platvorm laiendab krüptotoodete valikut regulatiivse järelevalve all

Polymarketiga seotud turvaintsident pole esimene. 2025. aasta märtsis teatas platvorm kahtlustatavast rünnakust UMA ennustusturu tulemuste kinnitamise mehhanismi vastu. Juhtum puudutas Ukraina ja USA maavarade kokkuleppega seotud turgu.

2026. aasta mais tuvastas plokiahela uurija ZachXBT Polygon võrgus UMA CTF Adapteri lepinguga seotud kahtlased väljamaksed. Seejärel algatas ettevõte sisejuurdluse.

Samal ajal jätkab Polymarket pakkumise laiendamist reguleeritud USA turul. Ettevõte käivitas viieminutilised lepingud krüptovaluutade hinnaliikumiste ennustamiseks, mis on mõeldud lühiajaliseks kauplemiseks.

Uus toode toodi turule ajal, mil kontrolliti 2022. aasta kokkuleppega seotud regulatiivsete nõuete täitmist. Eelkõige uurivad järelevalveasutused platvormi kasutajate registreerimise protseduure ja klientide kaitse mehhanisme.

Varem teatasime, et Polymarketi kauplejaga seotud kauplemisaktiivsus oli liikunud uuele kontole Polygon võrgus. Muudatused tuvastati asjaomaste plokiahela-aadressidega seotud tehinguid jälgides.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.