Polymarket-hacket fick prediktionsmarknadsplattformen att stoppa handeln den 29 oktober 2026, efter att obehöriga transaktioner hade påverkat användare på dess internationella börs. Handeln återupptogs ungefär en timme senare, och Polymarket uppgav att berörda kunder skulle ersättas fullt ut.

Viktiga punkter

  • Blockkedjeanalysföretaget Bitquery uppskattade att 2,73 miljoner dollar hade tagits ut från 737 konton under en timme.
  • Polymarket uppgav att en tredjepartsleverantör hade utsatts för intrång, men har inte offentliggjort någon slutlig förlustsiffra eller tidsplan för ersättningarna.
  • Bitquery identifierade ytterligare ett obehörigt uttag efter att plattformen uppgett att problemet hade åtgärdats.

Polymarket-hacket ledde till handelsstopp

Polymarket satte sin internationella börs i läget ”endast annullering” klockan 18:05 UTC, vilket gjorde det möjligt för användare att annullera befintliga order men inte lägga nya. Plattformen stoppade också reläverksamheten under utredningen. Handeln återupptogs omkring klockan 19:05 UTC.

Företaget uppgav att det hade identifierat och åtgärdat problemet och hänvisat händelsen till brottsbekämpande myndigheter i Storbritannien. Det har inte bekräftat hur många användare som berördes.

Så flyttades uttagen

Bitquery uppskattade att 2,73 miljoner dollar hade tagits ut från 737 konton mellan 17:10 och 18:10 UTC. Andra utredares uppskattningar skilde sig åt; de är separata observationer och ska inte summeras.

Bitquerys undersökning på blockkedjan beskriver hur uttagen gick genom Polymarkets egna plånboks- och reläsystem med giltiga godkännanden. Företaget uppgav att det inte hittade något fel i ett smart kontrakt, men att blockkedjeregistret inte kunde fastställa vem som hade lämnat godkännandena.

Säkerhetsforskare kopplade intrånget till DebugBear, en leverantör av verktyg för webbplatsprestandaövervakning vars JavaScript-verktyg var inbäddade på Polymarkets webbplats. DebugBear bekräftade en säkerhetsincident och uppmanade kunder att ta bort dess skript för övervakning av verkliga användare. Polymarket har inte publicerat någon fullständig teknisk efteranalys.

Ersättningar och ett senare uttag

Polymarket lovade att kompensera berörda kunder fullt ut, men har inte meddelat när ersättningarna kommer att betalas ut.

Bitquery uppgav att företaget upptäckte ytterligare ett obehörigt uttag klockan 19:11 UTC, efter att Polymarket hade meddelat att problemet var åtgärdat. Företaget uppgav att det inte hittade några fler sena uttag fram till 19:49 UTC, vilket var gränsen för granskningen.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här FinanceVelix-artikeln innehåller allmän information, inte personlig finansiell, investeringsrelaterad, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information på egen hand och rådfråga vid behov en kvalificerad fackperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.