29 октября платформа прогнозных рынков Polymarket временно приостановила торговлю после сообщений пользователей о несанкционированном выводе средств. Биржа перешла в режим cancel-only: существующие заявки можно было отменить, но выставлять новые и заключать сделки — нет. Операции через relayer, сервис отправки подписанных транзакций в блокчейн, также остановили. Позже компания сообщила, что причиной стала компрометация стороннего поставщика услуг, и возобновила торги.
Что произошло с Polymarket
На официальной странице статуса 29 октября в 18:05 UTC появилось уведомление о расследовании инцидента и остановке relayer-операций. Через 32 минуты Polymarket объявила, что проблему на международной платформе обнаружили и устранили. Компания признала компрометацию одного из своих подрядчиков, передала сведения правоохранительным органам и пообещала полностью возместить ущерб всем пострадавшим. Позднее торговля возобновилась.
Информация о возможном выводе средств стала распространяться в Discord и социальных сетях до официального объяснения. Издание CoinDesk сообщило, что подтвердило случаи опустошения пользовательских счетов. Точное число пострадавших и окончательную сумму потерь сама компания в первоначальном сообщении не назвала.
Сколько могли потерять пользователи
Аналитики Bubblemaps предварительно оценили число затронутых аккаунтов примерно в 700, а потери — приблизительно в $2,7 млн, сообщает WIRED. The Block со ссылкой на данные Arkham описало кошелек предполагаемого злоумышленника примерно с $2,65 млн в POL после обменов USDC.e. Это разные способы оценки, и ни один из них нельзя автоматически считать окончательной суммой хищения.
Уязвимость оказалась у подрядчика
Associated Press и The Washington Post связывают инцидент с DebugBear — поставщиком инструментов мониторинга производительности веб-сайтов. Компания предупредила клиентов о проблеме безопасности и рекомендовала убрать встроенный код своего сервиса с сайтов. Polymarket не раскрыла в первоначальном заявлении техническую цепочку атаки, поэтому точно описывать механизм вывода средств до публикации разбора было бы преждевременно.
Летом 2026 года у пользователей Polymarket уже возникали проблемы с вредоносным сторонним JavaScript-кодом, который мог подменять взаимодействие с кошельком и провоцировать подпись опасной транзакции. Однако переносить детали прежней атаки на октябрьский эпизод без подтверждения нельзя. Компания заверила, что и в этот раз компенсирует пострадавшим потери.
Вопросы и ответы (FAQ)
Polymarket сейчас работает?
После временной остановки 29 октября торги были возобновлены. Текущий статус стоит проверять на официальной странице платформы.
Polymarket признала взлом?
Да. Компания подтвердила компрометацию стороннего провайдера и влияние инцидента на международную платформу.
Сколько денег украли?
Независимые аналитики оценивали потери приблизительно в $2,6–2,7 млн. Polymarket первоначально не назвала итоговую сумму.
Возместят ли пользователям убытки?
Polymarket публично пообещала полностью компенсировать потери всем пострадавшим.
Что такое режим cancel-only?
Это временный режим, при котором существующие ордера можно отменять, но новые сделки и заявки не обрабатываются.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
