Il tweet è stato eliminato dall’autore.
Ma abbiamo salvato tutto 🙂.
La piattaforma di mercati predittivi Polymarket ha ripristinato le negoziazioni dopo un attacco durante il quale gli hacker avrebbero prelevato circa 2,65 milioni di dollari. La società ha ricondotto l’incidente alla compromissione di un fornitore di servizi terzo e ha promesso di rimborsare integralmente gli utenti colpiti.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Il 29 ottobre 2026, Polymarket ha limitato temporaneamente le negoziazioni dopo aver rilevato transazioni sospette. In pochi minuti, dalla piattaforma sono stati prelevati oltre 2,5 milioni di dollari in cryptoasset, spingendo il team ad avviare un’indagine.
Visualizza il post su X Caricamento...
Gli utenti non hanno potuto aprire nuove posizioni né eseguire operazioni. La piattaforma ha impostato l’exchange in modalità di sola cancellazione degli ordini e ha sospeso le operazioni tramite la propria infrastruttura di relayer delle transazioni.
Secondo i dati di Arkham, un indirizzo collegato al presunto aggressore deteneva token POL per un valore di circa 2,65 milioni di dollari. Gli analisti hanno rilevato diversi swap da USDC.e a POL tramite il servizio Relay, dopodiché i fondi hanno iniziato a essere trasferiti verso altri indirizzi.
Inizialmente, il team di Polymarket ha dichiarato che l’indagine era ancora in corso. Gli utenti potevano cancellare gli ordini inseriti in precedenza, ma i nuovi ordini e le operazioni non venivano elaborati.
In seguito, la società ha annunciato di aver individuato la causa dell’incidente e risolto il problema. Secondo Polymarket, gli aggressori hanno compromesso uno dei suoi fornitori di servizi terzi, il cui nome non è stato tuttavia divulgato ufficialmente.
Reuters, citando una fonte a conoscenza della vicenda, ha riferito che l’incidente potrebbe aver coinvolto DebugBear, un servizio di monitoraggio di siti web con sede nel Regno Unito. Gli esperti di cybersicurezza hanno individuato codice malevolo che avrebbe consentito agli aggressori di sfruttare le sessioni attive degli utenti per vendere posizioni e prelevare criptovalute senza il consenso dei proprietari.
Gli analisti di Bubblemaps hanno stimato che siano stati coinvolti circa 700 utenti. Polymarket non ha però confermato questa stima né comunicato l’ammontare definitivo delle perdite finanziarie.
La società ha dichiarato di aver trasmesso alle autorità competenti le informazioni sull’incidente. Dopo aver risolto il problema, la piattaforma ha ripreso le attività e promesso di risarcire integralmente i trader colpiti per le perdite subite.
Non è il primo incidente di sicurezza che coinvolge Polymarket. Nel marzo 2025, la piattaforma ha segnalato un presunto attacco al meccanismo di risoluzione dei mercati predittivi di UMA, relativo a un mercato sull’accordo tra Ucraina e Stati Uniti sulle risorse minerarie.
Nel maggio 2026, l’investigatore blockchain ZachXBT ha individuato prelievi sospetti collegati al contratto UMA CTF Adapter sulla rete Polygon. La società ha successivamente avviato un’indagine interna.
Nel frattempo, Polymarket continua ad ampliare la propria offerta sul mercato regolamentato statunitense. La società ha lanciato contratti a cinque minuti per prevedere i movimenti dei prezzi delle criptovalute, rivolti al trading di breve termine.
Il nuovo prodotto è stato lanciato mentre è in corso una verifica del rispetto dei requisiti normativi legati a un accordo transattivo del 2022. In particolare, le autorità stanno esaminando le procedure di registrazione degli utenti e i meccanismi di tutela dei clienti della piattaforma.
In precedenza, avevamo riferito che l’attività di trading associata a un trader di Polymarket si era spostata su un nuovo account sulla rete Polygon. Il cambiamento è stato individuato monitorando le transazioni associate agli indirizzi blockchain pertinenti.