Polymarket возобновила торги после взлома стороннего сервиса: убытки превысили $2,6 млн

• В результате атаки на международную платформу Polymarket злоумышленники могли похитить более $2,6 млн со счетов пользователей.
• Polymarket временно остановила торговлю, а затем устранила проблему и пообещала полностью компенсировать убытки пострадавшим.
• По предварительным данным, причиной инцидента стала компрометация стороннего поставщика DebugBear, скрипт которого использовался на сайте платформы.

29 октября 2026 года платформа рынков прогнозов Polymarket возобновила торговлю после инцидента безопасности, в результате которого злоумышленники вывели более $2,6 млн со счетов пользователей.

We’ve identified & fixed an issue impacting our international platform, Polymarket⁠.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we have temporarily halted trading & are working to bring the platform back online.

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Компания сообщила о компрометации одного из сторонних поставщиков и передала информацию правоохранителям.

Как произошла атака на Polymarket

Сначала Polymarket перевела биржу в режим отмены ордеров и приостановила операции через релеер — компонент, который помогает выполнять действия пользователей. Компания сообщила, что расследует сбой, а позже заявила, что нашла причину проблемы и исправила ее.

⚠️ Polymarket.⁠com: We’ve found the cause and are working on a fix. We have identified and fixed the issue impacting our international platform, https://t.co/P7otbsyEWB. One of our third party providers was compromised, and we have referred this to relevant law enforcement.

— Polymarket Status (@Poly_Status) October 29, 2026

«Один из наших сторонних поставщиков был скомпрометирован, и мы передали это дело соответствующим правоохранительным органам», — сообщила платформа.

По данным WSJ со ссылкой на осведомленныи источник, инцидент был связан со сторонним сервисом мониторинга производительности саитов DebugBear. По предварительным данным, вредоносныи код мог получить доступ к активным сессиям пользователеи Polymarket и использовать их для продажи открытых позиции.

Криптоинвестор Эван Лутра заявил, что атака могла затронуть 995 аккаунтов. По его описанию, злоумышленники сначала продавали позиции примерно на 3% ниже рыночнои цены, затем снижали цену продажи, а полученные средства конвертировали в токены $POL и переводили на собственные адреса.

🚨995 Polymarket accounts just got drained through Polymarket’s own website. Let me explain how, because this one should scare everyone in crypto. No fake link. No shady airdrop. These people were on the real Polymarket dot com on Thursday. Polymarket’s site loaded a script from DebugBear, a tool whose only job is measuring how fast the page loads. Somebody poisoned it. Once it was running in your browser, it grabbed your logged-in trading session and started dumping every open position you had, first at 3% under market, then at half price, then at the lowest price possible. Then it swapped the whole balance into $POL and shipped it to the attacker. Stablecoins can be frozen. $POL can’t. It even reported back after every hit. Your wallet, your country, your portfolio size, whether the transfer went through. All of it sent home through DebugBear’s own data endpoints. The attacker’s wallet went from empty to $2M in about 45 minutes. Conor Grogan’s final count was $2.65M. One trader said he lost $800K and watched every position get sold. His friend got hit for $600K. Polymarket flipped the exchange to cancel-only, paused the relayer and says everyone will be made whole. Credit where it’s due. But this is the third time this year. About $700K in May. About $3M in June, through a hacked third-party script, same as now. I’ve been phished. I’ve been drained. Stay in crypto long enough and it happens to you. But the people on Thursday did nothing wrong. They opened the right website. Not one of these three hacks touched a smart contract. We spent ten years making the blockchain unbreakable and then let a page speed tracker sit right next to people’s money.

— Evan Luthra (@EvanLuthra) October 29, 2026

Эти детали пока не были полностью подтверждены Polymarket. В то же время анализ блокчеин-транзакции указал на кошелек предполагаемого злоумышленника, баланс которого достиг примерно $2,65 млн в $POL. По данным ончейн-аналитики, активы впоследствии переместили на другие адреса.

DebugBear также сообщила о собственном инциденте безопасности и призвала клиентов, которые использовали один из ее продуктов, удалить соответствующий встроенный код со своих сайтов.

После устранения проблемы Polymarket сообщила о возобновлении торговли и пообещала компенсировать убытки пострадавшим пользователям.

«Мы исправим ситуацию и полностью возместим средства всем трейдерам, которых это коснулось», — заявила компания.

Это уже не первый инцидент безопасности Polymarket

В мае 2026 года ончейн-аналитик ZachXBT сообщал о вероятной компрометации адреса деплоера Polymarket в сети Polygon. По данным Bubblemaps, тогда злоумышленники выводили примерно по 5000 $POL каждые 30 секунд. Представитель платформы заявлял, что средства пользователей и механизмы расчета рынков не пострадали.

В конце июня пользователи Polymarket потеряли около $3,1 млн в PUSD в сети Polygon из-за фишинговой атаки с применением механизма делегированного исполнения EIP-7702. По данным AMLBot, похищенные активы конвертировали в USDC.e, перевели из Polygon в Ethereum, а затем обменяли на Ethereum и распределили между новыми кошельками.

Дисклеймер: Материал носит исключительно информационный характер и не является рекламой азартных игр или призывом к участию в них. Упоминание Polymarket осуществляется исключительно в рамках обзора рынка цифровых активов и не направлено на популяризацию или продвижение платформы.

Источник