Polymarket ha sospeso le operazioni di trading mentre indaga su un incidente di sicurezza che sembra aver compromesso il frontend del mercato predittivo, con utenti che segnalano il prelievo di asset dai propri account senza autorizzazione.

Polymarket, un mercato predittivo basato su crypto in cui gli utenti fanno trading sugli esiti di eventi del mondo reale, ha posto il proprio exchange in modalità cancel-only e sospeso le azioni del relayer, secondo la sua pagina di stato. L'API di trading risulta in un'interruzione grave. La modalità cancel-only significa che i trader possono ritirare gli ordini esistenti ma non inserirne di nuovi, mentre le azioni del relayer — che inviano alla blockchain le transazioni firmate degli utenti — sono anch'esse fermate.

Polymarket ha divulgato l'incidente in un post su X il 29 ottobre 2026, dichiarando di aver identificato e risolto un problema che interessava la sua piattaforma internazionale, Polymarket.com, e confermando che uno dei suoi fornitori terzi era stato compromesso.

"Abbiamo segnalato la questione alle forze dell'ordine competenti", ha dichiarato la società su X. "Chiunque sia stato impattato verrà risarcito."

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

I dati on-chain di Arkham mostrano che un wallet identificato come quello dell'attaccante sospettato — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — detiene circa 2,65 milioni di dollari in POL, il token nativo di Polygon. L'indirizzo ha ricevuto recenti swap multipli da USDC.e, una versione con bridge dello stablecoin USDC, in POL tramite Relay, un servizio di swap cross-chain. Le prime transazioni sono iniziate circa un'ora prima della pubblicazione, e il wallet non ha mostrato attività negli ultimi cinque minuti.

I ricercatori dell'azienda di cybersecurity Hudson Rock hanno dichiarato che uno script caricato da DebugBear, un servizio di monitoraggio delle prestazioni web, contiene codice che cerca la sessione di trading di un utente autenticato e tenta di vendere le sue posizioni e trasferire gli asset. L'azienda ha segnalato che lo stesso indirizzo wallet è hard-coded nello script come destinatario di fallback, e che il codice del sito di produzione di Polymarket registra la rimozione dello script.

Hudson Rock ha dichiarato di non aver stabilito come sia iniziato il compromesso né quanti utenti siano stati coinvolti. Polymarket non ha ancora detto cosa abbia causato l'incidente. L'entità dell'incidente, lo stato delle indagini e il processo di risarcimento degli utenti colpiti restano irrisolti.

L'evento segna l'ultimo di una serie di fallimenti di sicurezza sulla piattaforma. A maggio, il compromesso di una chiave privata ha prosciugato circa 700.000 dollari da un wallet interno di ricarica. Un mese dopo, un fornitore terzo compromesso ha permesso agli hacker di iniettare codice malevolo nel frontend e rubare circa 3 milioni di dollari da meno di 15 account, e Polymarket promise all'epoca di rimborsare integralmente gli utenti colpiti.