Atak hakerski na Polymarket skłonił platformę rynku predykcyjnego do zawieszenia handlu 29 października 2026 r. po tym, jak nieautoryzowane transakcje dotknęły użytkowników jej międzynarodowej giełdy. Handel wznowiono około godzinę później, a Polymarket poinformował, że w pełni zrekompensuje straty poszkodowanym klientom.

Najważniejsze informacje

  • Firma zajmująca się analizą blockchaina, Bitquery, oszacowała, że w ciągu godziny z 737 kont wypłacono 2,73 mln USD.
  • Polymarket poinformował, że doszło do naruszenia bezpieczeństwa u zewnętrznego dostawcy, ale nie ujawnił ostatecznej kwoty strat ani harmonogramu zwrotów.
  • Bitquery wykryła jeszcze jedną nieautoryzowaną wypłatę po tym, jak platforma poinformowała o rozwiązaniu problemu.

Atak hakerski na Polymarket doprowadził do zawieszenia handlu

Polymarket przełączył swoją międzynarodową giełdę w tryb umożliwiający wyłącznie anulowanie zleceń o 18:05 UTC. Użytkownicy mogli anulować istniejące zlecenia, ale nie mogli składać nowych. Platforma zawiesiła również działanie systemów przekaźnikowych na czas dochodzenia. Handel wznowiono około 19:05 UTC.

Firma poinformowała, że zidentyfikowała i usunęła problem, a incydent zgłosiła organom ścigania w Wielkiej Brytanii. Nie potwierdziła liczby poszkodowanych użytkowników.

Jak przebiegały wypłaty

Bitquery oszacowała, że między 17:10 a 18:10 UTC z 737 kont wypłacono 2,73 mln USD. Szacunki innych śledczych były odmienne; są to niezależne ustalenia i nie należy ich sumować.

Śledztwo Bitquery dotyczące transakcji w łańcuchu bloków opisuje, jak wypłaty przechodziły przez własny portfel i systemy przekaźnikowe Polymarket, z wykorzystaniem prawidłowych zatwierdzeń. Firma poinformowała, że nie wykryła wadliwego inteligentnego kontraktu, ale zapis w łańcuchu bloków nie pozwolił ustalić, kto dokonał zatwierdzeń.

Badacze bezpieczeństwa powiązali włamanie z DebugBear, dostawcą narzędzi do monitorowania wydajności witryn internetowych, którego narzędzia JavaScript były osadzone na stronie Polymarket. DebugBear potwierdził incydent związany z bezpieczeństwem i zalecił klientom usunięcie skryptów Real User Monitoring. Polymarket nie opublikował pełnego raportu technicznego po incydencie.

Zwroty środków i późniejsza wypłata

Polymarket zobowiązał się w pełni zrekompensować straty poszkodowanym klientom, ale nie poinformował, kiedy zostaną wypłacone zwroty.

Bitquery poinformowała, że wykryła jedną dodatkową nieautoryzowaną wypłatę o 19:11 UTC, po tym, jak Polymarket ogłosił usunięcie problemu. Firma podała, że do 19:49 UTC, czyli do końca okresu objętego jej analizą, nie wykryła żadnych innych późniejszych wypłat.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Niniejszy artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestowanie wiąże się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi ich rekomendacji.