Hacknutí Polymarketu vedlo platformu predikčních trhů k pozastavení obchodování 29. října 2026 poté, co neoprávněné transakce zasáhly uživatele její mezinárodní burzy. Obchodování bylo obnoveno přibližně o hodinu později a Polymarket uvedl, že plně odškodní dotčené zákazníky.

Hlavní body

  • Společnost Bitquery zabývající se blockchainovou analytikou odhadla, že během jedné hodiny bylo z 737 účtů vybráno 2,73 milionu dolarů.
  • Polymarket uvedl, že došlo ke kompromitaci systému externího poskytovatele, nezveřejnil však konečnou výši ztráty ani časový harmonogram odškodnění.
  • Bitquery identifikovala ještě jeden neoprávněný výběr poté, co platforma oznámila, že problém vyřešila.

Hacknutí Polymarketu vedlo k pozastavení obchodování

Polymarket uvedl svou mezinárodní burzu do režimu umožňujícího pouze rušení objednávek v 18:05 UTC. Uživatelé mohli rušit stávající objednávky, ale nemohli zadávat nové. Platforma také pozastavila provoz relayerů, zatímco incident vyšetřovala. Obchodování bylo obnoveno přibližně v 19:05 UTC.

Společnost uvedla, že problém identifikovala a vyřešila a že incident oznámila orgánům činným v trestním řízení ve Spojeném království. Počet dotčených uživatelů nepotvrdila.

Jak probíhaly výběry

Bitquery odhadla, že mezi 17:10 a 18:10 UTC bylo vybráno 2,73 milionu dolarů z 737 účtů. Odhady dalších vyšetřovatelů se lišily; jde o samostatná zjištění, která by se neměla sčítat.

Blockchainová analýza společnosti Bitquery popisuje, jak výběry procházely vlastními peněženkovými a relayerovými systémy Polymarketu s platným schválením. Společnost uvedla, že nezjistila žádnou zranitelnost v chytrém kontraktu, záznamy na blockchainu však neumožnily určit, kdo schválení udělil.

Bezpečnostní výzkumníci spojili průnik se společností DebugBear, poskytovatelem monitorování výkonu webových stránek, jehož nástroje JavaScript byly vloženy na web Polymarketu. DebugBear potvrdil bezpečnostní incident a doporučil zákazníkům, aby odstranili jeho skripty Real User Monitoring. Polymarket nezveřejnil úplnou technickou zprávu o incidentu.

Náhrady škod a pozdější výběr

Polymarket slíbil, že dotčeným zákazníkům nahradí vzniklé škody, neoznámil však, kdy budou náhrady vyplaceny.

Bitquery uvedla, že v 19:11 UTC zjistila ještě jeden neoprávněný výběr, tedy poté, co Polymarket oznámil opravu. Společnost uvedla, že až do 19:49 UTC, což byl konec jejího přezkumu, nezaznamenala žádný další pozdější výběr.

Číst další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní či daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti odrážejí informace dostupné v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti či službě neznamená jejich doporučení.