Polymarket heeft zijn handelsactiviteiten opgeschort terwijl het een beveiligingsincident onderzoekt dat de frontend van de voorspelmarkt lijkt te hebben gecompromitteerd, waarbij gebruikers melden dat activa zonder toestemming van hun accounts zijn opgenomen.

Polymarket, een op crypto gebaseerde voorspelmarkt waar gebruikers handelen op de uitkomst van echte gebeurtenissen, heeft zijn exchange in een modus gezet waarin alleen annuleren mogelijk is en de relayer-acties gepauzeerd, volgens de statuspagina. De trading API wordt vermeld met een grote storing. De annuleermodus betekent dat handelaren bestaande orders kunnen intrekken maar geen nieuwe kunnen plaatsen, en ook de relayer-acties — waarmee ondertekende transacties van gebruikers naar de blockchain worden verzonden — zijn stilgelegd.

Polymarket maakte het incident op 29 oktober 2026 bekend in een bericht op X, waarin het bedrijf zei dat het een probleem dat de internationale platform Polymarket.com trof, had geïdentificeerd en opgelost, en bevestigde dat een van zijn externe leveranciers was gecompromitteerd.

"We have referred this to relevant law enforcement," zei het bedrijf op X. "Anyone who has been impacted will be made whole."

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

On-chain gegevens van Arkham tonen dat een wallet die is geïdentificeerd als die van de vermoedelijke aanvaller — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — ongeveer $2,65 miljoen aan POL aanhoudt, de native token van Polygon. Het adres ontving onlangs meerdere swaps van USDC.e, een gebrugde versie van de USDC-stablecoin, naar POL via Relay, een cross-chain swapservice. De eerste transacties begonnen ongeveer een uur vóór publicatie, en de wallet heeft in de laatste vijf minuten geen activiteit vertoond.

Onderzoekers van het cyberbeveiligingsbedrijf Hudson Rock zeiden dat een script geladen vanuit DebugBear, een dienst voor webprestatiemonitoring, code bevat die zoekt naar de handelssessie van een ingelogde gebruiker en probeert diens posities te verkopen en de activa over te dragen. Het bedrijf meldde dat hetzelfde walletadres in het script als fallback-ontvanger is vastgelegd en dat de productiecode van de website van Polymarket de verwijdering van het script registreert.

Hudson Rock zei niet te hebben vastgesteld hoe de compromittering begon of hoeveel gebruikers zijn getroffen. Polymarket heeft nog niet gezegd wat het incident heeft veroorzaakt. De omvang van het incident, de status van het onderzoek en het proces om getroffen gebruikers schadeloos te stellen zijn nog onopgelost.

Het feit markeert het nieuwste in een reeks beveiligingsfalen bij het platform. In mei werd via een gecompromitteerde privésleutel ongeveer $700.000 van een interne top-up wallet geleegd. Een maand later stond een gecompromitteerde externe leverancier hackers toe kwaadaardige code in de frontend te injecteren en ongeveer $3 miljoen te stelen van minder dan 15 accounts, en Polymarket beloofde destijds getroffen gebruikers volledig terug te betalen.