Polymarket heeft zich gecommitteerd aan het terugbetalen van in totaal 3,9 miljoen dollar aan gebruikers na een cyberbeveiligingsincident op 29 oktober 2026, waarbij aanvallers cryptocurrency uit klantwallets verplaatsten met behulp van een gecompromitteerd script van een derde partij. Het voorspelmarktplatform bevestigde dat hackers een prestatie-monitoringscript van een externe leverancier misbruikten om onbevoegde transacties uit te voeren vanuit getroffen accounts.

In een beveiligingsupdate gepubliceerd op 30 oktober beschreef Polymarket een compensatiepakket dat 2,7 miljoen dollar omvat voor verliezen door de aanval en een aanvullende 1,2 miljoen dollar voor handelsverstoringen. Volgens het bedrijf had 95% van de getroffen wallets al volledige terugbetalingen ontvangen.

Gecompromitteerd leveranciersscript misbruikte actieve sessies

De inbreuk ontstond via een prestatie-monitoringscript van een externe technologieleverancier. Aanvallers vervingen het legitieme script door kwaadaardige code die was ontworpen om actieve handelssessies op het internationale platform van Polymarket te misbruiken. Omdat gebruikers ingelogd bleven op hun accounts, maakte de geïnjecteerde code onbevoegde transacties mogelijk: de aanvallers verkochten handelsposities en verplaatsten geld uit gekoppelde cryptocurrencywallets zonder toestemming van de accounthouders.

Reuters identificeerde de getroffen leverancier als DebugBear, een bedrijf dat websiteprestaties monitort. De leverancier erkende een beveiligingsincident en adviseerde klanten om de monitoringscode te verwijderen terwijl het de compromittering onderzocht. Het toegangspunt past in een bredere categorie van aanvallen op de web-toeleveringsketen: scripts van derden draaien binnen vertrouwde pagina's, en vergelijkbare vectoren werden gebruikt in de card-skimmingaanvallen van Magecart in 2018 die British Airways en Ticketmaster raakten — al haalden die campagnes betaalkaartgegevens binnen, terwijl deze gericht was op ingelogde handelssessies en gekoppelde crypto-wallets.

Polymarket schortte de handel en transactieverwerking tijdelijk op nadat verdachte activiteit was ontdekt. Het platform verwijderde vervolgens het kwaadaardige script, witte websitecaches uit en resette actieve loginsessies voordat de normale werking werd hersteld.

Compensatie reikt verder dan gestolen geld

Het terugbetalingsprogramma dekt meer dan de activa die rechtstreeks tijdens de aanval zijn afgevoerd. Polymarket beloofde ook handelaars te compenseren die financiële verliezen leden door de tijdelijke schorsing van de handel.

De aanvullende 1,2 miljoen dollar dekt kwalificerende verliezen met betrekking tot posities die door de onderbreking zijn getroffen, waaronder posities die waarde verloren toen markten tijdens de pauze sloten en bepaalde transacties die na de hervatting van de handel werden afgerond. Gekwalificeerde gebruikers ontvangen compensatie automatisch, bepaald op basis van blockchaingegevens en handelsactiviteit, en klanten die vinden dat hun terugbetaling onjuist is, kunnen een aanvullende beoordeling aanvragen. Omdat uitbetalingen worden berekend op basis van on-chain- en handelsgegevens in plaats van een handmatig claimsproces, moeten gebruikers die een bedrag betwisten op dat beoordelingspad vertrouwen om het te corrigeren.

Beveiligingsherziening richt zich op risico's van derden

Het incident benadrukt kwetsbaarheden die gepaard gaan met externe software die is geïntegreerd in cryptocurrency-handelsplatformen. Zelfs wanneer de kerninfrastructuur van de blockchain operationeel blijft, kunnen gecompromitteerde websitecomponenten gebruikers blootstellen aan aanzienlijke financiële verliezen. In de praktijk omvat het aanvalsoppervlak van een platform door leveranciers geleverde front-endcode naast smart contracts en sleutelbeheer.

Polymarket zeide dat het zijn beveiligingscontroles versterkt via strengere scriptverificatie, aanvullende monitoring en verbeterde beperkingen op code van derden. Het bedrijf heeft het incident bij de politie gemeld en onderzoekt de aanvallers nog steeds.

De compensatietoezegging van 3,9 miljoen dollar vormt een aanzienlijke financiële reactie op de inbreuk, die het belang onderstreept van het beschermen van actieve handelssessies nu voorspelmarkten bredere deelname aantrekken. De resterende aandachtspunten zijn de terugbetalingen die verschuldigd zijn aan de circa 5% van de getroffen wallets die nog niet volledig zijn gecompenseerd, aanpassingen naar aanleiding van door gebruikers aangevraagde beoordelingen, en de uitkomsten van de politiemelding en de lopende onderzoeken door Polymarket en DebugBear.

Bron: CryptoMeter io