Το χάκινγκ στο Polymarket οδήγησε την πλατφόρμα αγορών προβλέψεων σε αναστολή των συναλλαγών στις 29 Οκτωβρίου 2026, μετά από μη εξουσιοδοτημένες συναλλαγές που επηρέασαν χρήστες του διεθνούς ανταλλακτηρίου της. Οι συναλλαγές επαναλήφθηκαν περίπου μία ώρα αργότερα και το Polymarket δήλωσε ότι θα αποζημιώσει πλήρως τους πελάτες που επηρεάστηκαν.

Βασικά συμπεράσματα

  • Η εταιρεία ανάλυσης blockchain Bitquery εκτίμησε ότι αποσύρθηκαν 2,73 εκατ. δολάρια από 737 λογαριασμούς μέσα σε μία ώρα.
  • Το Polymarket δήλωσε ότι παραβιάστηκε πάροχος υπηρεσιών τρίτου μέρους, αλλά δεν έχει γνωστοποιήσει το τελικό ποσό της απώλειας ή το χρονοδιάγραμμα αποζημίωσης.
  • Η Bitquery εντόπισε μία ακόμη μη εξουσιοδοτημένη ανάληψη αφότου η πλατφόρμα δήλωσε ότι είχε επιλύσει το πρόβλημα.

Το χάκινγκ στο Polymarket οδήγησε σε αναστολή των συναλλαγών

Το Polymarket έθεσε το διεθνές ανταλλακτήριό του σε λειτουργία μόνο για ακυρώσεις στις 18:05 UTC, επιτρέποντας στους χρήστες να ακυρώνουν υφιστάμενες εντολές, αλλά όχι να υποβάλλουν νέες. Ανέστειλε επίσης τη λειτουργία του relayer κατά τη διάρκεια της έρευνας. Οι συναλλαγές επαναλήφθηκαν περίπου στις 19:05 UTC.

Η εταιρεία δήλωσε ότι εντόπισε και επέλυσε το πρόβλημα και παρέπεμψε το περιστατικό στις αρχές επιβολής του νόμου στο Ηνωμένο Βασίλειο. Δεν έχει επιβεβαιώσει τον αριθμό των χρηστών που επηρεάστηκαν.

Πώς έγιναν οι αναλήψεις

Η Bitquery εκτίμησε ότι αποσύρθηκαν 2,73 εκατ. δολάρια από 737 λογαριασμούς μεταξύ 17:10 και 18:10 UTC. Οι εκτιμήσεις άλλων ερευνητών διέφεραν· πρόκειται για ξεχωριστές παρατηρήσεις και δεν πρέπει να αθροιστούν.

Η έρευνα της Bitquery στο blockchain περιγράφει πώς οι αναλήψεις διεκπεραιώθηκαν μέσω των συστημάτων πορτοφολιών και relayer του ίδιου του Polymarket, με έγκυρες εγκρίσεις. Η εταιρεία δήλωσε ότι δεν εντόπισε παραβίαση έξυπνου συμβολαίου, αλλά τα αρχεία του blockchain δεν μπορούσαν να αποδείξουν ποιος έδωσε τις εγκρίσεις.

Ερευνητές ασφάλειας συνέδεσαν την εισβολή με την DebugBear, πάροχο παρακολούθησης της απόδοσης ιστοτόπων, τα εργαλεία JavaScript της οποίας ήταν ενσωματωμένα στον ιστότοπο του Polymarket. Η DebugBear επιβεβαίωσε περιστατικό ασφάλειας και συνέστησε στους πελάτες να αφαιρέσουν τα σενάρια Real User Monitoring. Το Polymarket δεν έχει δημοσιεύσει πλήρη τεχνική έκθεση μετά το περιστατικό.

Αποζημιώσεις και μεταγενέστερη ανάληψη

Το Polymarket δεσμεύτηκε να αποκαταστήσει πλήρως τη ζημία των πελατών που επηρεάστηκαν, αλλά δεν έχει ανακοινώσει πότε θα καταβληθούν οι αποζημιώσεις.

Η Bitquery δήλωσε ότι εντόπισε μία επιπλέον μη εξουσιοδοτημένη ανάληψη στις 19:11 UTC, αφού το Polymarket είχε ανακοινώσει ότι επέλυσε το πρόβλημα. Η εταιρεία δήλωσε ότι δεν εντόπισε άλλες καθυστερημένες αναλήψεις έως τις 19:49 UTC, το χρονικό όριο της έρευνάς της.

Διαβάστε περισσότερα νέα

Περισσότερα νέα από το FinanceVelix

Αποποίηση ευθύνης

Το παρόν άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να αλλάξουν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα στοιχεία αποτυπώνουν τις πληροφορίες που ήταν διαθέσιμες κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύετε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν κατάλληλα καταρτισμένο επαγγελματία, όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.