Peretasan Polymarket membuat platform pasar prediksi itu menghentikan perdagangan pada 29 Oktober 2026, setelah transaksi tanpa izin berdampak pada pengguna bursa internasionalnya. Perdagangan kembali dilanjutkan sekitar satu jam kemudian, dan Polymarket menyatakan akan mengganti kerugian pelanggan yang terdampak secara penuh.

Poin-Poin Utama

  • Perusahaan intelijen blockchain Bitquery memperkirakan $2,73 juta ditarik dari 737 akun dalam satu jam.
  • Polymarket menyatakan penyedia pihak ketiga telah disusupi, tetapi belum mengungkapkan angka kerugian final atau jadwal penggantian.
  • Bitquery mengidentifikasi satu penarikan tanpa izin tambahan setelah platform menyatakan masalah tersebut telah diperbaiki.

Peretasan Polymarket memicu penghentian perdagangan

Polymarket mengalihkan bursa internasionalnya ke mode hanya-batal pada pukul 18:05 UTC, sehingga pengguna dapat membatalkan pesanan yang sudah ada, tetapi tidak dapat membuat pesanan baru. Polymarket juga menangguhkan operasi relayer selama penyelidikan. Perdagangan dilanjutkan kembali sekitar pukul 19:05 UTC.

Perusahaan menyatakan telah mengidentifikasi dan memperbaiki masalah tersebut serta melaporkan insiden itu kepada penegak hukum di Inggris Raya. Perusahaan belum mengonfirmasi jumlah pengguna yang terdampak.

Bagaimana dana penarikan berpindah

Bitquery memperkirakan $2,73 juta ditarik dari 737 akun antara pukul 17:10 dan 18:10 UTC. Perkiraan dari penyelidik lain berbeda; perkiraan-perkiraan tersebut merupakan pengamatan terpisah dan tidak boleh dijumlahkan.

Investigasi on-chain Bitquery menguraikan bagaimana penarikan melewati sistem dompet dan relayer milik Polymarket dengan persetujuan yang valid. Perusahaan itu menyatakan tidak menemukan kontrak pintar yang mengalami kerusakan, tetapi catatan blockchain tidak dapat memastikan siapa yang memberikan persetujuan tersebut.

Peneliti keamanan mengaitkan penyusupan tersebut dengan DebugBear, penyedia pemantauan kinerja situs web yang perangkat JavaScript-nya disematkan di situs Polymarket. DebugBear mengakui adanya insiden keamanan dan menyarankan pelanggan untuk menghapus skrip Real User Monitoring miliknya. Polymarket belum menerbitkan laporan post-mortem teknis yang lengkap.

Penggantian kerugian dan penarikan yang terjadi kemudian

Polymarket berjanji akan mengganti kerugian pelanggan yang terdampak, tetapi belum mengumumkan kapan penggantian akan dibayarkan.

Bitquery menyatakan menemukan satu penarikan tanpa izin tambahan pada pukul 19:11 UTC, setelah Polymarket mengumumkan perbaikan. Perusahaan itu mengatakan tidak menemukan penarikan terlambat lainnya hingga pukul 19:49 UTC, batas waktu peninjauannya.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini memberikan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan dukungan.