A Polymarket-hack nyomán a predikciós piacot működtető platform 2026. október 29-én felfüggesztette a kereskedést, miután jogosulatlan tranzakciók érintették a nemzetközi tőzsde felhasználóit. A kereskedés körülbelül egy órával később újraindult, a Polymarket pedig közölte, hogy teljes mértékben kártalanítja az érintett ügyfeleket.

A legfontosabb tudnivalók

  • A Bitquery blokklánc-elemző cég becslése szerint egy óra alatt 2,73 millió dollárt vontak ki 737 számláról.
  • A Polymarket közölte, hogy egy külső szolgáltatót kompromittáltak, de a végleges veszteség összegét és a kártérítés ütemezését nem hozta nyilvánosságra.
  • A Bitquery egy további jogosulatlan pénzkivonást azonosított azután, hogy a platform közölte, elhárította a problémát.

A Polymarket-hack miatt felfüggesztették a kereskedést

A Polymarket 18:05 UTC-kor csak visszavonást engedélyező módba állította nemzetközi tőzsdéjét. A felhasználók így visszavonhatták meglévő megbízásaikat, újakat azonban nem adhattak be. A vizsgálat idejére a relayer műveleteket is felfüggesztették. A kereskedés körülbelül 19:05 UTC-kor indult újra.

A vállalat közölte, hogy azonosította és elhárította a problémát, az esetet pedig az Egyesült Királyság bűnüldöző hatóságai elé utalta. Az érintett felhasználók számát nem erősítette meg.

Hogyan zajlottak a pénzkivonások

A Bitquery becslése szerint 17:10 és 18:10 UTC között 2,73 millió dollárt vontak ki 737 számláról. Más vizsgálók eltérő becsléseket közöltek; ezek különálló megfigyelések, ezért nem szabad összeadni őket.

A Bitquery láncon végzett vizsgálata leírja, hogyan haladtak át a pénzkivonások a Polymarket saját tárca- és relayerrendszerein érvényes jóváhagyásokkal. A cég szerint nem találtak hibás okosszerződést, a blokkláncon rögzített adatokból azonban nem lehetett megállapítani, ki adta meg a jóváhagyásokat.

Biztonsági kutatók az illetéktelen behatolást a DebugBearhez, egy webhelyteljesítményt figyelő szolgáltatóhoz kötötték, amelynek JavaScript-eszközei be voltak ágyazva a Polymarket webhelyébe. A DebugBear elismerte, hogy biztonsági incidens történt, és azt tanácsolta ügyfeleinek, hogy távolítsák el a Real User Monitoring szkriptjeit. A Polymarket nem tett közzé teljes körű technikai utólagos elemzést.

Kártérítés és egy későbbi pénzkivonás

A Polymarket ígéretet tett az érintett ügyfelek teljes kártalanítására, de nem jelentette be, mikor fizetik ki a kártérítést.

A Bitquery közölte, hogy 19:11 UTC-kor egy további jogosulatlan pénzkivonást talált, miután a Polymarket már bejelentette a javítást. A cég szerint 19:49 UTC-ig, vagyis a vizsgálata által lefedett időszak végéig, nem talált újabb későbbi pénzkivonást.

További hírek

További hírek a FinanceVelix oldalán

Jogi nyilatkozat

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsot. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzététel időpontjában rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon megfelelő képesítéssel rendelkező szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.