Polymarket-hacket fik platformen for forudsigelsesmarkeder til at suspendere handelen den 29. oktober 2026, efter at uautoriserede transaktioner påvirkede brugere på dens internationale børs. Handlen blev genoptaget cirka en time senere, og Polymarket oplyste, at de berørte kunder ville få fuld kompensation.

Vigtigste konklusioner

  • Blockchain-analysefirmaet Bitquery anslog, at 2,73 millioner dollar blev hævet fra 737 konti på en time.
  • Polymarket oplyste, at en tredjepartsleverandør var blevet kompromitteret, men har ikke offentliggjort et endeligt tabsbeløb eller en tidsplan for kompensation.
  • Bitquery identificerede endnu en uautoriseret hævning, efter at platformen havde oplyst, at problemet var løst.

Polymarket-hacket førte til suspension af handelen

Polymarket satte sin internationale børs i en tilstand, hvor ordrer kun kunne annulleres, kl. 18:05 UTC. Brugerne kunne dermed annullere eksisterende ordrer, men ikke afgive nye. Platformen suspenderede også relædriften, mens den undersøgte sagen. Handelen blev genoptaget omkring kl. 19:05 UTC.

Virksomheden oplyste, at den havde identificeret og løst problemet og havde henvist hændelsen til de britiske retshåndhævende myndigheder. Den har ikke bekræftet antallet af berørte brugere.

Sådan blev hævningerne flyttet

Bitquery anslog, at 2,73 millioner dollar blev hævet fra 737 konti mellem kl. 17:10 og 18:10 UTC. Andre undersøgeres estimater var anderledes; de er separate observationer og bør ikke lægges sammen.

Bitquerys undersøgelse af blockchainen beskriver, hvordan hævningerne gik gennem Polymarkets egne wallet- og relæsystemer med gyldige godkendelser. Firmaet oplyste, at det ikke fandt nogen sårbarhed i en smart contract, men at blockchain-posterne ikke kunne fastslå, hvem der havde godkendt transaktionerne.

Sikkerhedsforskere kædede indtrængningen sammen med DebugBear, en leverandør af værktøjer til overvågning af hjemmesiders ydeevne, hvis JavaScript-værktøjer var indlejret på Polymarkets hjemmeside. DebugBear bekræftede en sikkerhedshændelse og rådede kunderne til at fjerne virksomhedens scripts til overvågning af reelle brugere. Polymarket har ikke offentliggjort en fuldstændig teknisk efteranalyse.

Kompensation og en senere hævning

Polymarket lovede at kompensere de berørte kunder fuldt ud, men har ikke oplyst, hvornår kompensationen vil blive udbetalt.

Bitquery oplyste, at firmaet fandt endnu en uautoriseret hævning kl. 19:11 UTC, efter at Polymarket havde annonceret, at problemet var løst. Firmaet sagde, at det ikke fandt andre sene hævninger frem til kl. 19:49 UTC, som var grænsen for undersøgelsen.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.