Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Platform pasaran ramalan Polymarket telah memulihkan dagangan selepas serangan yang menyaksikan penggodam didakwa mengeluarkan kira-kira $2.65 juta. Syarikat itu mengaitkan insiden tersebut dengan pencerobohan penyedia perkhidmatan pihak ketiga dan berjanji membayar pampasan penuh kepada pengguna terjejas.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Pada 29 Oktober 2026, Polymarket mengehadkan dagangan buat sementara waktu selepas mengesan transaksi mencurigakan. Lebih $2.5 juta aset kripto dikeluarkan daripada platform itu dalam masa beberapa minit, mendorong pasukan tersebut memulakan siasatan.
Lihat siaran di X Memuatkan...
Pengguna kehilangan keupayaan untuk membuka posisi baharu dan melaksanakan dagangan buat sementara waktu. Platform itu menukar bursa kepada mod pembatalan sahaja dan menggantung operasi melalui infrastruktur pengantara transaksinya.
Menurut data Arkham, alamat yang dikaitkan dengan penyerang yang disyaki itu memegang token POL bernilai kira-kira $2.65 juta. Penganalisis mengenal pasti beberapa pertukaran USDC.e kepada POL melalui perkhidmatan Relay, selepas itu dana tersebut mula dipindahkan ke alamat lain.
Pada mulanya, pasukan Polymarket berkata siasatan masih dijalankan. Pengguna dibenarkan membatalkan pesanan yang telah dibuat, tetapi pesanan dan dagangan baharu tidak diproses.
Syarikat itu kemudian mengumumkan bahawa punca insiden telah dikenal pasti dan masalah tersebut telah diselesaikan. Menurut Polymarket, penyerang menceroboh salah satu penyedia perkhidmatan pihak ketiganya, walaupun syarikat itu tidak mendedahkan nama penyedia tersebut secara rasmi.
Reuters, yang memetik sumber yang mengetahui perkara itu, melaporkan bahawa insiden tersebut mungkin melibatkan DebugBear, sebuah perkhidmatan pemantauan laman web yang berpangkalan di UK. Pakar keselamatan siber menemui kod berniat jahat yang didakwa membolehkan penyerang mengeksploitasi sesi pengguna yang masih aktif untuk menjual posisi dan mengeluarkan mata wang kripto tanpa kebenaran pemiliknya.
Penganalisis Bubblemaps menganggarkan bahawa kira-kira 700 pengguna terjejas. Walau bagaimanapun, Polymarket belum mengesahkan anggaran ini atau mendedahkan jumlah akhir kerugian kewangan.
Syarikat itu berkata maklumat tentang insiden tersebut telah diserahkan kepada pihak berkuasa penguatkuasaan undang-undang. Selepas menyelesaikan masalah itu, platform tersebut menyambung semula operasi dan berjanji membayar pampasan penuh kepada pedagang terjejas atas kerugian mereka.
Ini bukan insiden keselamatan pertama yang melibatkan Polymarket. Pada Mac 2025, platform itu melaporkan serangan yang disyaki terhadap mekanisme penyelesaian pasaran ramalan UMA, melibatkan pasaran berkaitan perjanjian mineral Ukraine-AS.
Pada Mei 2026, penyiasat blockchain ZachXBT mengenal pasti pengeluaran mencurigakan yang dikaitkan dengan kontrak UMA CTF Adapter pada rangkaian Polygon. Syarikat itu kemudian memulakan siasatan dalaman.
Sementara itu, Polymarket terus mengembangkan penawarannya dalam pasaran AS yang dikawal selia. Syarikat itu melancarkan kontrak lima minit untuk meramalkan pergerakan harga mata wang kripto, yang menyasarkan dagangan jangka pendek.
Produk baharu itu diperkenalkan ketika pematuhan terhadap keperluan kawal selia berkaitan penyelesaian pada 2022 sedang diteliti. Secara khususnya, pengawal selia sedang meneliti prosedur pendaftaran pengguna platform itu dan mekanisme perlindungan pelanggan.
Terdahulu, kami melaporkan bahawa aktiviti dagangan yang dikaitkan dengan seorang pedagang Polymarket telah beralih ke akaun baharu pada rangkaian Polygon. Perubahan itu dikenal pasti dengan menjejak transaksi yang dikaitkan dengan alamat blockchain berkenaan.