L’attacco hacker a Polymarket ha spinto la piattaforma di mercati predittivi a sospendere le negoziazioni il 29 ottobre 2026, dopo che transazioni non autorizzate hanno coinvolto gli utenti della sua borsa internazionale. Le negoziazioni sono riprese circa un’ora dopo e Polymarket ha dichiarato che rimborserà integralmente i clienti coinvolti.

Punti chiave

  • La società di intelligence blockchain Bitquery ha stimato che in un’ora sono stati prelevati 2,73 milioni di dollari da 737 account.
  • Polymarket ha dichiarato che è stato compromesso un fornitore terzo, ma non ha reso noto né l’importo definitivo delle perdite né i tempi dei rimborsi.
  • Bitquery ha individuato un ulteriore prelievo non autorizzato dopo che la piattaforma aveva dichiarato di aver risolto il problema.

L’attacco hacker a Polymarket ha portato alla sospensione delle negoziazioni

Polymarket ha impostato la propria borsa internazionale in modalità «solo annullamento» alle 18:05 UTC, consentendo agli utenti di annullare gli ordini esistenti ma non di inserirne di nuovi. Ha inoltre sospeso le operazioni del relayer durante le indagini. Le negoziazioni sono riprese intorno alle 19:05 UTC.

La società ha dichiarato di aver individuato e risolto il problema e di aver segnalato l’incidente alle forze dell’ordine nel Regno Unito. Non ha confermato il numero di utenti coinvolti.

Come sono stati trasferiti i prelievi

Bitquery ha stimato che tra le 17:10 e le 18:10 UTC siano stati prelevati 2,73 milioni di dollari da 737 account. Le stime di altri investigatori erano diverse; si tratta di rilevazioni distinte che non devono essere sommate.

L’indagine on-chain di Bitquery descrive come i prelievi siano transitati attraverso il wallet e i sistemi relayer di Polymarket, con autorizzazioni valide. La società ha dichiarato di non aver rilevato vulnerabilità negli smart contract, ma i dati registrati sulla blockchain non hanno permesso di stabilire chi abbia fornito le autorizzazioni.

I ricercatori di sicurezza hanno collegato l’intrusione a DebugBear, un fornitore di monitoraggio delle prestazioni dei siti web i cui strumenti JavaScript erano integrati nel sito di Polymarket. DebugBear ha riconosciuto un incidente di sicurezza e ha consigliato ai clienti di rimuovere i suoi script di Real User Monitoring. Polymarket non ha pubblicato un’analisi tecnica completa a posteriori.

Rimborsi e un prelievo successivo

Polymarket si è impegnata a rimborsare integralmente i clienti coinvolti, ma non ha comunicato quando saranno erogati i rimborsi.

Bitquery ha dichiarato di aver individuato un ulteriore prelievo non autorizzato alle 19:11 UTC, dopo che Polymarket aveva annunciato di aver risolto il problema. La società ha affermato di non aver rilevato altri prelievi tardivi fino alle 19:49 UTC, limite temporale della sua verifica.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza finanziaria, d’investimento, legale o fiscale personalizzata. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdite. I fatti riflettono le informazioni disponibili al momento della pubblicazione e potrebbero cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.