Door de Polymarket-hack schortte het voorspellingsmarktplatform op 29 oktober 2026 de handel op, nadat ongeautoriseerde transacties gebruikers van zijn internationale beurs hadden getroffen. Ongeveer een uur later werd de handel hervat en Polymarket zei de getroffen klanten volledig schadeloos te stellen.

Belangrijkste punten

  • Blockchain-inlichtingenbedrijf Bitquery schatte dat binnen een uur $2,73 miljoen was opgenomen van 737 accounts.
  • Polymarket zei dat een externe dienstverlener was gecompromitteerd, maar heeft geen definitief verliesbedrag of tijdschema voor de compensatie bekendgemaakt.
  • Bitquery identificeerde nog één ongeautoriseerde opname nadat het platform had gezegd het probleem te hebben verholpen.

Polymarket-hack leidde tot opschorting van de handel

Polymarket zette zijn internationale beurs om 18:05 UTC in de modus waarin alleen annuleringen zijn toegestaan. Gebruikers konden bestaande orders annuleren, maar geen nieuwe plaatsen. Ook schortte het platform de activiteiten van de relayer op tijdens het onderzoek. De handel werd om ongeveer 19:05 UTC hervat.

Het bedrijf zei dat het het probleem had vastgesteld en verholpen en het incident had gemeld bij de rechtshandhavingsautoriteiten in het Verenigd Koninkrijk. Het heeft het aantal getroffen gebruikers niet bevestigd.

Hoe de opnames verliepen

Bitquery schatte dat tussen 17:10 en 18:10 UTC $2,73 miljoen was opgenomen van 737 accounts. De schattingen van andere onderzoekers liepen uiteen; het gaat om afzonderlijke waarnemingen die niet bij elkaar mogen worden opgeteld.

Het on-chainonderzoek van Bitquery beschrijft hoe opnames via de eigen wallets en relayersystemen van Polymarket verliepen, met geldige goedkeuringen. Het bedrijf zei geen kwetsbaarheid in een smart contract te hebben gevonden, maar op basis van de blockchainregistratie kon niet worden vastgesteld wie de goedkeuringen had gegeven.

Beveiligingsonderzoekers brachten de inbraak in verband met DebugBear, een aanbieder van websiteprestatiemonitoring waarvan JavaScript-tools in de website van Polymarket waren opgenomen. DebugBear erkende een beveiligingsincident en adviseerde klanten de scripts voor Real User Monitoring te verwijderen. Polymarket heeft geen volledig technisch rapport achteraf gepubliceerd.

Compensatie en een latere opname

Polymarket beloofde de getroffen klanten volledig schadeloos te stellen, maar heeft niet bekendgemaakt wanneer de compensatie wordt uitbetaald.

Bitquery zei om 19:11 UTC nog één ongeautoriseerde opname te hebben gevonden, nadat Polymarket een oplossing had aangekondigd. Het bedrijf zei tot 19:49 UTC, het einde van zijn onderzoek, geen andere late opnames te hebben gevonden.

Meer nieuws lezen

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de beschikbare informatie op het moment van publicatie en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. Vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.