После взлома Polymarket платформа рынков прогнозов приостановила торговлю 29 октября 2026 года: несанкционированные транзакции затронули пользователей ее международной биржи. Примерно через час торговля возобновилась, и Polymarket заявила, что полностью возместит ущерб пострадавшим клиентам.

Ключевые выводы

  • По оценке компании Bitquery, занимающейся анализом блокчейна, за час с 737 аккаунтов вывели $2,73 млн.
  • Polymarket сообщила, что был взломан сторонний поставщик услуг, но не раскрыла окончательную сумму потерь и сроки возмещения.
  • Bitquery выявила еще один несанкционированный вывод средств после того, как платформа сообщила об устранении проблемы.

Взлом Polymarket привел к приостановке торговли

В 18:05 UTC Polymarket перевела свою международную биржу в режим отмены ордеров: пользователи могли отменять уже выставленные ордера, но не могли размещать новые. На время расследования компания также приостановила работу релейеров. Торговля возобновилась примерно в 19:05 UTC.

Компания заявила, что выявила и устранила проблему, а также передала информацию об инциденте правоохранительным органам Великобритании. Число пострадавших пользователей не подтверждено.

Как перемещались средства

По оценке Bitquery, в период с 17:10 до 18:10 UTC с 737 аккаунтов вывели $2,73 млн. Оценки других расследователей отличались; это отдельные наблюдения, и их не следует суммировать.

Расследование Bitquery в блокчейне описывает, как средства выводились через собственные кошельки и системы релейеров Polymarket с использованием действительных подтверждений. Компания сообщила, что не обнаружила уязвимости в смарт-контракте, однако записи в блокчейне не позволили установить, кто выдал подтверждения.

Исследователи кибербезопасности связали вторжение с DebugBear — поставщиком услуг мониторинга производительности сайтов, чьи инструменты JavaScript были встроены в сайт Polymarket. DebugBear подтвердила инцидент безопасности и рекомендовала клиентам удалить ее скрипты Real User Monitoring. Polymarket не опубликовала полный технический отчет о произошедшем.

Возмещение ущерба и более поздний вывод средств

Polymarket пообещала полностью возместить ущерб пострадавшим клиентам, но не сообщила, когда будут выплачены компенсации.

Bitquery сообщила, что в 19:11 UTC выявила еще один несанкционированный вывод средств — уже после того, как Polymarket объявила об устранении проблемы. Компания заявила, что не обнаружила других поздних выводов средств до 19:49 UTC — времени окончания проверки.

Читать другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.