Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Platforma rynku predykcyjnego Polymarket wznowiła handel po ataku, w wyniku którego hakerzy mieli wypłacić około 2,65 mln USD. Firma powiązała incydent z przejęciem kontroli nad usługą zewnętrznego dostawcy i obiecała w pełni zrekompensować straty poszkodowanym użytkownikom.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
29 października 2026 r. serwis Polymarket tymczasowo ograniczył handel po wykryciu podejrzanych transakcji. W ciągu kilku minut z platformy wypłacono aktywa kryptowalutowe o wartości ponad 2,5 mln USD, co skłoniło zespół do wszczęcia dochodzenia.
Wyświetl post na X Ładowanie...
Użytkownicy tymczasowo stracili możliwość otwierania nowych pozycji i zawierania transakcji. Platforma przełączyła giełdę w tryb umożliwiający wyłącznie anulowanie zleceń i zawiesiła operacje za pośrednictwem infrastruktury przekaźnika transakcji.
Według danych Arkham adres powiązany z podejrzanym atakującym posiadał tokeny POL o wartości około 2,65 mln USD. Analitycy wykryli kilka wymian USDC.e na POL za pośrednictwem usługi Relay, po których środki zaczęły trafiać na inne adresy.
Początkowo zespół Polymarket informował, że dochodzenie jest w toku. Użytkownicy mogli anulować wcześniej złożone zlecenia, ale nowe zlecenia i transakcje nie były przetwarzane.
Firma poinformowała później, że ustaliła przyczynę incydentu i rozwiązała problem. Według Polymarket atakujący przejęli kontrolę nad jednym z zewnętrznych dostawców usług firmy, jednak nie ujawniła ona oficjalnie jego nazwy.
Reuters, powołując się na źródło zaznajomione ze sprawą, podał, że incydent mógł dotyczyć DebugBear, brytyjskiej usługi monitorowania stron internetowych. Specjaliści ds. cyberbezpieczeństwa wykryli złośliwy kod, który miał umożliwić atakującym wykorzystanie aktywnych sesji użytkowników do sprzedaży pozycji i wypłaty kryptowalut bez zgody ich właścicieli.
Analitycy Bubblemaps oszacowali, że poszkodowanych mogło być około 700 użytkowników. Polymarket nie potwierdził jednak tego szacunku ani nie ujawnił ostatecznej kwoty strat finansowych.
Firma poinformowała, że przekazała organom ścigania informacje o incydencie. Po rozwiązaniu problemu platforma wznowiła działalność i obiecała w pełni zrekompensować straty poszkodowanym traderom.
To nie pierwszy incydent związany z bezpieczeństwem Polymarket. W marcu 2025 r. platforma poinformowała o podejrzeniu ataku na mechanizm rozstrzygania rynku predykcyjnego UMA w związku z rynkiem dotyczącym porozumienia Ukrainy i USA w sprawie minerałów.
W maju 2026 r. badacz blockchaina ZachXBT wykrył podejrzane wypłaty powiązane z kontraktem UMA CTF Adapter w sieci Polygon. Firma wszczęła następnie wewnętrzne dochodzenie.
Polymarket nadal rozwija swoją ofertę na regulowanym rynku amerykańskim. Firma wprowadziła pięciominutowe kontrakty na przewidywanie zmian cen kryptowalut, skierowane do osób handlujących krótkoterminowo.
Nowy produkt wprowadzono w czasie przeglądu zgodności z wymogami regulacyjnymi związanymi z ugodą z 2022 r. Regulatorzy przyglądają się w szczególności procedurom rejestracji użytkowników na platformie i mechanizmom ochrony klientów.
Wcześniej informowaliśmy, że aktywność handlowa powiązana z traderem Polymarket przeniosła się na nowe konto w sieci Polygon. Zmiany wykryto, śledząc transakcje powiązane z odpowiednimi adresami blockchain.