Твіт було видалено автором.
Але ми все зберегли 🙂.
Компанія Polymarket спростувала заяви про масштабний витік даних клієнтів після того, як хакер у даркнеті виставив на продаж інформацію, яку він назвав особистими даними сотень тисяч користувачів. Компанія заявила, що дані, які виставлені на продаж, вже є загальнодоступними через її відкриті API та інформацію в блокчейні.
У вівторок кілька акаунтів у X, що відстежують активність у даркнеті, опублікували скріншоти з форуму DarkForums. Хакер під псевдонімом «xorcat» заявив, що зламав Polymarket і викрав понад 300 000 записів, включаючи 10 000 унікальних профілів користувачів, що містять повні імена, фотографії профілів, проксі-гаманці та адреси.
Хакер заявив, що дані були отримані через недокументовані кінцеві точки API шляхом обходу пагінації та використання неправильно налаштованих параметрів CORS в API Gamma та CLOB Polymarket. Він також заявив, що зламав інші ринки прогнозів і планує опублікувати більше даних найближчими днями.
Polymarket відкинув ці звинувачення як «абсолютну нісенітницю». Компанія підкреслила, що вся інформація, яку хакер намагається продати, вже
є у вільному доступі для розробників через публічні кінцеві точки та дані блокчейну.«Жодних даних не було «викрадено» — вони доступні через наші публічні кінцеві точки та дані в ланцюжку», — заявила компанія.
Цей інцидент стався на тлі хвилі хакерських атак та інцидентів з безпекою у криптоіндустрії у квітні 2026 року. За даними компанії з безпеки блокчейнів Hacken, лише у першому кварталі проекти Web3 втратили $482 млн через хакерські атаки та шахрайство.
Випадок з Polymarket підкреслює постійні занепокоєння щодо конфіденційності та безпеки даних, навіть для платформ, що працюють з прозорою інформацією в ланцюгу.
Раніше ми повідомляли, що Міністерство юстиції США заарештувало діючого військовослужбовця Ганона Кена Ван Дайка. Його звинувачують у використанні секретної інформації про військову операцію проти Ніколаса Мадуро з метою отримання прибутку від ставок на Polymarket.