Після зламу Polymarket платформа ринків прогнозів 29 жовтня 2026 року призупинила торгівлю, коли несанкціоновані транзакції зачепили користувачів її міжнародної біржі. Приблизно за годину торгівлю відновили, а Polymarket заявила, що повністю відшкодує збитки постраждалим клієнтам.

Основні висновки

  • Компанія з блокчейн-аналітики Bitquery оцінила суму виведених коштів у $2.73 млн із 737 облікових записів протягом години.
  • Polymarket заявила, що було скомпрометовано стороннього постачальника послуг, однак не розкрила остаточну суму збитків або графік відшкодувань.
  • Bitquery виявила ще одне несанкціоноване виведення коштів після того, як платформа повідомила про усунення проблеми.

Злам Polymarket спричинив призупинення торгівлі

О 18:05 UTC Polymarket перевела міжнародну біржу в режим скасування ордерів: користувачі могли скасовувати наявні ордери, але не могли розміщувати нові. Платформа також призупинила роботу релейерів на час розслідування. Торгівлю відновили приблизно о 19:05 UTC.

Компанія заявила, що виявила й усунула проблему та передала справу правоохоронним органам Великої Британії. Кількість постраждалих користувачів вона не підтвердила.

Як переміщувалися кошти

За оцінками Bitquery, у період із 17:10 до 18:10 UTC із 737 облікових записів було виведено $2.73 млн. Оцінки інших дослідників відрізнялися; це окремі спостереження, і їх не слід додавати.

Ончейн-розслідування Bitquery описує, як кошти виводилися через власні гаманці та системи релейерів Polymarket із дійсними підтвердженнями. Компанія заявила, що не виявила зламаного смартконтракту, однак записи в блокчейні не дали змоги встановити, хто надав ці підтвердження.

Дослідники безпеки пов’язали вторгнення з DebugBear — постачальником послуг моніторингу продуктивності вебсайтів, чиї інструменти JavaScript були вбудовані на сайт Polymarket. DebugBear підтвердила інцидент безпеки та порадила клієнтам видалити її скрипти Real User Monitoring. Polymarket не опублікувала повного технічного звіту про інцидент.

Відшкодування та пізніше виведення коштів

Polymarket пообіцяла повністю відшкодувати збитки постраждалим клієнтам, але не повідомила, коли буде здійснено виплати.

Bitquery заявила, що о 19:11 UTC виявила ще одне несанкціоноване виведення коштів — уже після того, як Polymarket повідомила про усунення проблеми. За словами компанії, до 19:49 UTC — межі її перевірки — інших пізніших виведень вона не виявила.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові рекомендації. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.