Polymarket avvisar påståenden om ett omfattande läckage av användardata

Polymarket avvisar påståenden om ett omfattande läckage av användardata
Polymarket tillbakavisar påståendet om dataläckage

Polymarket har tillbakavisat påståenden om ett omfattande dataintrång som drabbat kunder, efter att en hackare på dark web annonserat ut vad han hävdade var personuppgifter tillhörande hundratusentals användare. Företaget uppgav att de uppgifter som bjuds ut till försäljning redan är allmänt tillgängliga via dess öppna API:er och information som finns i blockkedjan.

Höjdpunkter

  • En hackare hävdar att han har stulit över 300 000 användaruppgifter från Polymarket.
  • Polymarket förnekar att något dataintrång har skett och uppger att uppgifterna är allmänt tillgängliga.
  • Hackaren hävdar även att han har tagit sig in i andra prognosmarknader.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Hackarens påståenden

På tisdagen delade flera X-konton som övervakar aktiviteten på dark web skärmdumpar från forumet DarkForums. En hackare som använder pseudonymen ”xorcat” hävdade att han hade brutit sig in i Polymarket och stulit mer än 300 000 poster, inklusive 10 000 unika användarprofiler som innehöll fullständiga namn, profilbilder, proxyplånböcker och adresser.

Hackaren sa att uppgifterna erhölls via odokumenterade API-ändpunkter genom att kringgå paginering och utnyttja felkonfigurerade CORS-inställningar i Polymarkets Gamma- och CLOB-API:er. Han hävdade också att han hade hackat andra prognosmarknader och planerar att släppa mer data under de kommande dagarna.

Polymarkets svar

Polymarket avfärdade anklagelserna som ”fullständigt och totalt nonsens”. Företaget betonade att all information som hackaren försöker sälja redan är fritt tillgänglig för utvecklare via offentliga endpoints och blockkedjedata

.Inga data har ”läckt” – de är tillgängliga via våra offentliga slutpunkter och on-chain-data”, uppgav företaget.

Bredare branschkontext

Incidenten inträffar mitt i en våg av hackerattacker och säkerhetsincidenter inom kryptobranschen i april 2026. Enligt blockkedjesäkerhetsföretaget Hacken förlorade Web3-projekt 482 miljoner dollar på grund av hackerattacker och bedrägerier bara under det första kvartalet.

Fallet med Polymarket belyser de fortsatta farhågorna kring dataintegritet och säkerhet, även för plattformar som arbetar med transparent information på kedjan.

Vi har tidigare rapporterat att det amerikanska justitiedepartementet har gripit den aktiva armésoldaten Gannon Ken Van Dyke. Han anklagas för att ha använt sekretessbelagd information om en militär operation riktad mot Nicolás Maduro för att tjäna pengar på satsningar på Polymarket.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.