Polymarket-hacken førte til at prediksjonsmarkedsplattformen stanset handelen 29. oktober 2026, etter at uautoriserte transaksjoner rammet brukere av den internasjonale børsen. Handelen ble gjenopptatt omtrent én time senere, og Polymarket sa at selskapet ville refundere de berørte kundene fullt ut.

Viktige punkter

  • Blockchain-etterretningsselskapet Bitquery anslo at 2,73 millioner dollar ble tatt ut fra 737 kontoer i løpet av én time.
  • Polymarket sa at en tredjepartsleverandør var blitt kompromittert, men har ikke oppgitt et endelig tapstall eller en tidsplan for tilbakebetaling.
  • Bitquery identifiserte ytterligere ett uautorisert uttak etter at plattformen sa at problemet var løst.

Polymarket-hack førte til stans i handelen

Polymarket satte den internasjonale børsen i modus for kun kansellering kl. 18:05 UTC, slik at brukerne kunne kansellere eksisterende ordre, men ikke legge inn nye. Selskapet stanset også relayer-operasjonene mens det undersøkte saken. Handelen ble gjenopptatt omtrent kl. 19:05 UTC.

Selskapet sa at det hadde identifisert og løst problemet, og at hendelsen var meldt til politiet i Storbritannia. Det har ikke bekreftet hvor mange brukere som ble berørt.

Slik ble uttakene gjennomført

Bitquery anslo at 2,73 millioner dollar ble tatt ut fra 737 kontoer mellom kl. 17:10 og 18:10 UTC. Andre etterforskeres anslag varierte; dette er separate observasjoner og skal ikke legges sammen.

Bitquerys undersøkelse på kjeden beskriver hvordan uttakene gikk gjennom Polymarkets egne lommebok- og relayersystemer med gyldige godkjenninger. Selskapet sa at det ikke fant noen kompromittert smartkontrakt, men at blokkjededataene ikke kunne fastslå hvem som hadde gitt godkjenningene.

Sikkerhetsforskere knyttet inntrengningen til DebugBear, en leverandør av ytelsesovervåking for nettsteder, hvis JavaScript-verktøy var integrert på Polymarkets nettsted. DebugBear erkjente en sikkerhetshendelse og rådet kundene til å fjerne selskapets skript for overvåking av faktiske brukere. Polymarket har ikke publisert en fullstendig teknisk etterrapport.

Tilbakebetalinger og et senere uttak

Polymarket lovet å kompensere de berørte kundene fullt ut, men har ikke kunngjort når tilbakebetalingene vil bli utbetalt.

Bitquery sa at selskapet fant ett ytterligere uautorisert uttak kl. 19:11 UTC, etter at Polymarket hadde kunngjort at problemet var løst. Selskapet sa at det ikke fant andre sene uttak fram til kl. 19:49 UTC, som var grensen for gjennomgangen.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig på publiseringstidspunktet, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.