Хакерската атака срещу Polymarket принуди платформата за пазари за прогнози да спре търговията на 29 октомври 2026 г., след като неоторизирани трансакции засегнаха потребители на международната ѝ борса. Търговията беше възобновена около час по-късно, а Polymarket заяви, че ще възстанови изцяло средствата на засегнатите клиенти.

Основни изводи

  • Компанията за блокчейн анализи Bitquery оцени, че за един час от 737 акаунта са били изтеглени 2,73 млн. долара.
  • Polymarket заяви, че сигурността на доставчик от трета страна е била компрометирана, но не е разкрила окончателния размер на загубите или срок за възстановяване на средствата.
  • Bitquery установи още едно неоторизирано теглене, след като платформата заяви, че е отстранила проблема.

Хакерската атака срещу Polymarket доведе до спиране на търговията

В 18:05 UTC Polymarket превключи международната си борса в режим „само анулиране“, който позволяваше на потребителите да анулират съществуващи поръчки, но не и да подават нови. Платформата също спря операциите на релayer системата си, докато разследваше случая. Търговията беше възобновена приблизително в 19:05 UTC.

Компанията заяви, че е установила и отстранила проблема и е предала случая на правоохранителните органи в Обединеното кралство. Тя не е потвърдила броя на засегнатите потребители.

Как са били извършени тегленията

Bitquery оцени, че между 17:10 и 18:10 UTC от 737 акаунта са били изтеглени 2,73 млн. долара. Оценките на други разследващи се различаваха; те представляват отделни наблюдения и не бива да се събират.

Разследването на Bitquery във веригата описва как тегленията са преминали през собствените портфейлни и релayer системи на Polymarket с валидни одобрения. Компанията заяви, че не е открила компрометиран смарт договор, но данните в блокчейна не позволяват да се установи кой е дал одобренията.

Изследователи по сигурността свързаха проникването с DebugBear — доставчик на услуги за наблюдение на работата на уебсайтове, чиито JavaScript инструменти бяха вградени в сайта на Polymarket. DebugBear потвърди инцидент със сигурността и посъветва клиентите си да премахнат скриптовете му за наблюдение на реални потребители (Real User Monitoring). Polymarket не е публикувала пълен технически доклад за инцидента.

Възстановяване на средства и последващо теглене

Polymarket обеща да компенсира засегнатите клиенти, но не е обявила кога ще бъдат изплатени средствата.

Bitquery заяви, че е открила още едно неоторизирано теглене в 19:11 UTC, след като Polymarket е обявила, че проблемът е отстранен. Компанията съобщи, че не е открила други последващи тегления до 19:49 UTC — края на периода, обхванат от проверката ѝ.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.