Atacul asupra Polymarket a determinat platforma de predicții să suspende tranzacțiile pe 29 octombrie 2026, după ce tranzacții neautorizate au afectat utilizatorii bursei sale internaționale. Tranzacțiile au fost reluate aproximativ o oră mai târziu, iar Polymarket a declarat că va rambursa integral clienții afectați.

Concluzii cheie

  • Firma de analiză blockchain Bitquery a estimat că 2,73 milioane de dolari au fost retrași din 737 de conturi într-o oră.
  • Polymarket a declarat că un furnizor terț a fost compromis, dar nu a dezvăluit o cifră finală a pierderilor sau un calendar al rambursărilor.
  • Bitquery a identificat o retragere neautorizată suplimentară după ce platforma a declarat că a remediat problema.

Atacul asupra Polymarket a dus la suspendarea tranzacțiilor

Polymarket și-a trecut bursa internațională în modul „doar anulare” la 18:05 UTC, permițând utilizatorilor să anuleze ordinele existente, dar nu să plaseze altele noi. De asemenea, a suspendat operațiunile relayer în timpul investigației. Tranzacțiile au fost reluate în jurul orei 19:05 UTC.

Compania a declarat că a identificat și remediat problema și a sesizat autoritățile de aplicare a legii din Regatul Unit cu privire la incident. Nu a confirmat numărul utilizatorilor afectați.

Cum au fost transferate retragerile

Bitquery a estimat că 2,73 milioane de dolari au fost retrași din 737 de conturi între 17:10 și 18:10 UTC. Estimările altor investigatori au fost diferite; acestea sunt observații separate și nu trebuie adunate.

Investigația on-chain a Bitquery descrie modul în care retragerile au trecut prin propriul portofel și propriile sisteme relayer ale Polymarket, cu aprobări valide. Firma a declarat că nu a găsit niciun contract inteligent compromis, însă înregistrările blockchain nu au permis stabilirea identității persoanei care a acordat aprobările.

Cercetătorii în domeniul securității au asociat intruziunea cu DebugBear, un furnizor de servicii de monitorizare a performanței site-urilor web, ale cărui instrumente JavaScript erau integrate în site-ul Polymarket. DebugBear a recunoscut un incident de securitate și le-a recomandat clienților să elimine scripturile sale Real User Monitoring. Polymarket nu a publicat o analiză tehnică completă post-mortem.

Rambursări și o retragere ulterioară

Polymarket s-a angajat să îi despăgubească integral pe clienții afectați, dar nu a anunțat când vor fi efectuate rambursările.

Bitquery a declarat că a identificat o retragere neautorizată suplimentară la 19:11 UTC, după ce Polymarket anunțase că a remediat problema. Firma a spus că nu a găsit alte retrageri ulterioare până la 19:49 UTC, limita intervalului analizat.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la data publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.