Hack Polymarketu prinútil platformu predikčných trhov 29. októbra 2026 pozastaviť obchodovanie po tom, čo neoprávnené transakcie zasiahli používateľov jej medzinárodnej burzy. Obchodovanie sa obnovilo približne o hodinu neskôr a Polymarket uviedol, že dotknutým zákazníkom poskytne plnú náhradu.

Kľúčové body

  • Blockchainová analytická spoločnosť Bitquery odhadla, že za hodinu bolo z 737 účtov vybratých 2,73 milióna USD.
  • Polymarket uviedol, že došlo ku kompromitácii externého poskytovateľa, no nezverejnil konečnú výšku straty ani časový harmonogram náhrad.
  • Bitquery identifikovala ešte jeden neoprávnený výber po tom, čo platforma oznámila, že problém vyriešila.

Hack Polymarketu viedol k pozastaveniu obchodovania

Polymarket prepol svoju medzinárodnú burzu o 18:05 UTC do režimu, ktorý umožňoval iba rušenie pokynov. Používatelia tak mohli zrušiť existujúce pokyny, ale nemohli zadávať nové. Platforma pozastavila aj operácie relayera počas vyšetrovania. Obchodovanie sa obnovilo približne o 19:05 UTC.

Spoločnosť uviedla, že problém identifikovala a vyriešila a incident postúpila orgánom činným v trestnom konaní v Spojenom kráľovstve. Nepotvrdila, koľko používateľov bolo zasiahnutých.

Ako prebiehali výbery

Bitquery odhadla, že medzi 17:10 a 18:10 UTC bolo z 737 účtov vybratých 2,73 milióna USD. Odhady iných vyšetrovateľov sa líšili; ide o samostatné zistenia, ktoré sa nemajú sčítavať.

Vyšetrovanie Bitquery na blockchaine opisuje, ako výbery prechádzali cez vlastnú peňaženku a systémy relayerov Polymarketu s platnými schváleniami. Spoločnosť uviedla, že nenašla žiadnu chybu v smart kontrakte, no záznamy na blockchaine neumožnili zistiť, kto schválenia udelil.

Bezpečnostní výskumníci spojili prienik so spoločnosťou DebugBear, poskytovateľom monitorovania výkonnosti webových stránok, ktorého nástroje JavaScript boli vložené na webovej stránke Polymarketu. DebugBear potvrdil bezpečnostný incident a odporučil zákazníkom odstrániť jeho skripty Real User Monitoring. Polymarket nezverejnil úplnú technickú správu o incidente.

Náhrady škôd a neskorší výber

Polymarket prisľúbil, že dotknutým zákazníkom nahradí vzniknuté straty, neoznámil však, kedy budú náhrady vyplatené.

Bitquery uviedla, že o 19:11 UTC zistila ešte jeden neoprávnený výber, teda po tom, čo Polymarket oznámil opravu. Spoločnosť uviedla, že do 19:49 UTC, čo bol koniec jej kontroly, nezistila žiadny ďalší neskorší výber.

Prečítajte si ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Uvedené skutočnosti vychádzajú z materiálov dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si overte nezávisle a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Uvedenie aktíva, spoločnosti alebo služby neznamená jej podporu.