Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Ennustemarkkina-alusta Polymarket on palauttanut kaupankäynnin hyökkäyksen jälkeen. Hakkerien väitetään vieneen alustalta noin 2,65 miljoonan dollarin arvosta kryptovaroja. Yhtiö yhdisti tapauksen kolmannen osapuolen palveluntarjoajan tietomurtoon ja lupasi korvata käyttäjille aiheutuneet menetykset kokonaan.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
29. lokakuuta 2026 Polymarket rajoitti kaupankäyntiä tilapäisesti havaittuaan epäilyttäviä tapahtumia. Alustalta siirrettiin muutamassa minuutissa yli 2,5 miljoonan dollarin arvosta kryptovaroja, minkä vuoksi tiimi käynnisti tutkinnan.
Näytä julkaisu X:ssä Ladataan...
Käyttäjät eivät tilapäisesti voineet avata uusia positioita tai käydä kauppaa. Alusta asetti pörssin tilaan, jossa toimeksiantoja pystyi vain peruuttamaan, ja keskeytti toiminnot transaktioiden välitysinfrastruktuurinsa kautta.
Arkhamin tietojen mukaan epäiltyyn hyökkääjään yhdistetyssä osoitteessa oli noin 2,65 miljoonan dollarin arvosta POL-tokeneita. Analyytikot havaitsivat useita USDC.e:n vaihtoja POL-tokeneiksi Relay-palvelun kautta, minkä jälkeen varoja alettiin siirtää muihin osoitteisiin.
Aluksi Polymarketin tiimi kertoi tutkinnan olevan käynnissä. Käyttäjät pystyivät peruuttamaan aiemmin tekemänsä toimeksiannot, mutta uusia toimeksiantoja ja kauppoja ei käsitelty.
Yhtiö ilmoitti myöhemmin selvittäneensä tapauksen syyn ja korjanneensa ongelman. Polymarketin mukaan hyökkääjät olivat murtautuneet yhteen sen kolmannen osapuolen palveluntarjoajista, mutta yhtiö ei virallisesti kertonut palveluntarjoajan nimeä.
Reuters kertoi asiaa tuntevaan lähteeseen viitaten, että tapaukseen saattoi liittyä brittiläinen verkkosivustojen seurantapalvelu DebugBear. Kyberturvallisuusasiantuntijat havaitsivat haitallista koodia, jonka väitetään mahdollistaneen hyökkääjille aktiivisten käyttäjäistuntojen hyväksikäytön positioiden myymiseksi ja kryptovaluuttojen nostamiseksi ilman omistajien suostumusta.
Bubblemapsin analyytikot arvioivat, että tapauksesta kärsi noin 700 käyttäjää. Polymarket ei kuitenkaan ole vahvistanut arviota eikä ilmoittanut lopullista taloudellisten menetysten määrää.
Yhtiö kertoi toimittaneensa tapauksen tiedot lainvalvontaviranomaisille. Ongelman ratkaisemisen jälkeen alusta jatkoi toimintaansa ja lupasi korvata kauppiaille aiheutuneet menetykset kokonaan.
Tämä ei ole ensimmäinen Polymarketiin liittyvä tietoturvapoikkeama. Maaliskuussa 2025 alusta kertoi epäillystä hyökkäyksestä UMA-ennustemarkkinan tuloksenratkaisumekanismiin. Tapaus liittyi markkinaan, joka käsitteli Ukrainan ja Yhdysvaltojen välistä mineraalisopimusta.
Toukokuussa 2026 lohkoketjututkija ZachXBT havaitsi epäilyttäviä nostoja, jotka liittyivät Polygon-verkossa toimivaan UMA CTF Adapter -sopimukseen. Yhtiö käynnisti tämän jälkeen sisäisen tutkinnan.
Polymarket jatkaa samalla tarjontansa laajentamista säännellyillä Yhdysvaltain markkinoilla. Yhtiö lanseerasi viiden minuutin sopimuksia kryptovaluuttojen hintakehityksen ennustamiseen lyhyen aikavälin kaupankäyntiin.
Uusi tuote esiteltiin samaan aikaan, kun viranomaiset arvioivat vuoden 2022 sovintoon liittyvien sääntelyvaatimusten noudattamista. Viranomaiset tarkastelevat erityisesti alustan käyttäjien rekisteröintimenettelyjä ja asiakkaiden suojamekanismeja.
Kerroimme aiemmin, että Polymarketiin liittyvän kauppiaan kaupankäynti oli siirtynyt uudelle tilille Polygon-verkossa. Muutokset havaittiin seuraamalla kyseisiin lohkoketjuosoitteisiin liittyviä tapahtumia.