Polymarketiin kohdistunut hakkerointi sai ennustemarkkina-alustan keskeyttämään kaupankäynnin 29. lokakuuta 2026 sen kansainvälisessä pörssissä tapahtuneiden käyttäjiin vaikuttaneiden luvattomien tapahtumien jälkeen. Kaupankäynti jatkui noin tunnin kuluttua, ja Polymarket ilmoitti korvaavansa asianomaisille asiakkaille aiheutuneet tappiot täysimääräisesti.

Keskeiset huomiot

  • Lohkoketjudataa analysoiva Bitquery arvioi, että tunnin aikana 737 tililtä nostettiin 2,73 miljoonaa dollaria.
  • Polymarketin mukaan kolmannen osapuolen palveluntarjoajaan kohdistui tietoturvaloukkaus, mutta yhtiö ei ole ilmoittanut lopullista tappiosummaa tai korvausten aikataulua.
  • Bitquery havaitsi yhden uuden luvattoman noston sen jälkeen, kun alusta ilmoitti korjanneensa ongelman.

Polymarketiin kohdistunut hakkerointi johti kaupankäynnin keskeyttämiseen

Polymarket siirsi kansainvälisen pörssinsä peruutustilaan klo 18.05 UTC. Käyttäjät pystyivät perumaan olemassa olevia toimeksiantoja, mutta eivät tekemään uusia. Yhtiö keskeytti myös välittäjätoiminnot tutkinnan ajaksi. Kaupankäynti jatkui noin klo 19.05 UTC.

Yhtiön mukaan se tunnisti ja korjasi ongelman sekä ilmoitti tapauksesta lainvalvontaviranomaisille Yhdistyneessä kuningaskunnassa. Se ei ole vahvistanut, kuinka moneen käyttäjään tapaus vaikutti.

Miten varat siirtyivät

Bitquery arvioi, että 737 tililtä nostettiin 2,73 miljoonaa dollaria klo 17.10–18.10 UTC. Muiden tutkijoiden arviot poikkesivat tästä; ne ovat erillisiä havaintoja, eikä niitä pidä laskea yhteen.

Bitqueryn lohkoketjussa tekemä tutkinta kuvaa, kuinka nostot kulkivat Polymarketin omien lompakko- ja välittäjäjärjestelmien kautta voimassa olevilla hyväksynnöillä. Yhtiön mukaan se ei löytänyt rikkinäistä älysopimusta, mutta lohkoketjun tiedot eivät paljastaneet, kuka hyväksynnät antoi.

Tietoturvatutkijat yhdistivät tunkeutumisen DebugBeariin, verkkosivustojen suorituskykyä valvovaan palveluntarjoajaan, jonka JavaScript-työkalut oli upotettu Polymarketin verkkosivustoon. DebugBear vahvisti tietoturvapoikkeaman ja kehotti asiakkaita poistamaan sen Real User Monitoring -skriptit. Polymarket ei ole julkaissut kattavaa teknistä jälkiselvitystä.

Korvaukset ja myöhempi nosto

Polymarket lupasi korvata asianomaisille asiakkaille aiheutuneet tappiot, mutta ei ole kertonut, milloin korvaukset maksetaan.

Bitquery ilmoitti havainneensa yhden uuden luvattoman noston klo 19.11 UTC sen jälkeen, kun Polymarket oli kertonut korjauksesta. Yhtiön mukaan se ei havainnut muita myöhäisempiä nostoja klo 19.49 UTC mennessä, joka oli sen tarkastelun päättymisajankohta.

Lue lisää uutisia

Lisää FinanceVelixin uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot vastaavat julkaisuhetkellä saatavilla ollutta aineistoa ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.