Polymarket, een van de grootste gedecentraliseerde voorspellingsmarktplatforms, schortte op 29 oktober 2026 alle handel op nadat een gemelde exploit naar schatting $2,65 miljoen van het platform had weggesluisd. Het bedrijf schrijft het incident toe aan een aangetaste externe leverancier en niet aan een directe inbreuk op de eigen slimme contracten.

Platform schakelt over naar cancel-only-modus

Onmiddellijk nadat de exploit was gemeld, schakelde Polymarket het platform over naar de cancel-only-modus, een toestand waarin gebruikers open posities kunnen annuleren, maar geen nieuwe weddenschappen kunnen plaatsen of liquiditeit kunnen toevoegen. De operationele pauze diende als directe inperkingsmaatregel van het platform, volgens de berichtgeving van The Block over het incident.

Voor lezers die minder vertrouwd zijn met voorspellingsmarkten is de werking van die toestand relevant: deze platforms zijn afhankelijk van voortdurende handel in beide richtingen om de kansen van lopende gebeurtenissen weer te geven, waardoor een cancel-only-toestand de prijzen feitelijk bevriest op het niveau waarop open posities laatst gewaardeerd werden, in plaats van dat de markt zich laat updating naarmate gebeurtenissen zich ontwikkelen.

Het genoemde bedrag van $2,65 miljoen weerspiegelt de omvang van de middelen die tijdens de exploit zouden zijn verplaatst. Ten tijde van dit bericht was nog niet openbaar bevestigd of die middelen toebehoorden aan de schatkist van het platform, individuele gebruikers of liquiditeitsverschaffers.

De beveiligingsfout voegt een reputatiedimensie toe aan een reeds nauwlettend gevolgd bedrijf. Polymarket is eerder al onderworpen geweest aan toezicht van toezichthouders vanwege de werking van zijn voorspellingsmarkten, waaronder vragen over hoe regels voor voorspellingsmarkten worden gehandhaafd door toezichthouders zoals de U.S. Commodity Futures Trading Commission (CFTC), het federale agentschap dat de derivatenmarkten in de Verenigde Staten reguleert.

Bedrijf zegt dat externe leverancier, niet kerncontracten, is aangevallen

De uiteenzetting van Polymarket wijst een aangetaste externe leverancier aan als insteek van de exploit, en niet de eigen slimme contracten of kerninfrastructuur. Dat onderscheid is wezenlijk, omdat het mogelijke aansprakelijkheid en herstelverantwoordelijkheid richting een externe leverancier verschuift in plaats van richting het ontwikkelteam van Polymarket.

Het platform had de getroffen leverancier ten tijde van dit bericht niet openbaar bij naam genoemd. Onafhankelijke verificatie van de claim over de aangetaste externe partij was eveneens onvoltooid, en er was bij publicatie geen on-chain forensische analyse openbaar beschikbaar die de aanvalsmethode bevestigt.

Externe integraties, waaronder oracles, front-end-infrastructuur en bridge-diensten, vormden bij eerdere DeFi-incidenten al de insteek van exploits. Dergelijke afhankelijkheden worden in zulke situaties nauwkeurig onderzocht, omdat off-chain-componenten vaak on-chain-acties namens een platform doorgeven of activeren, waardoor ze potentiële doelen vormen zelfs wanneer de kerncontracten intact blijven. De specifieke technische mechanisme blijft in dit geval onbevestigd, en de lezing van Polymarket moet worden beschouwd als de verklaarde positie van het platform en niet als een onafhankelijk geverifieerde bevinding.

Wat de schorsing betekent voor gebruikers en open markten

Met het platform in de cancel-only-modus zijn alle actieve voorspellingsmarkten bevroren voor nieuwe posities. Gebruikers met open inzetten op lopende gebeurtenissen kunnen geen posities toevoegen of openen totdat de handel formeel is hervat, en markten die nabij een afwikkeling staan, kampen met onzekerheid over het moment van settlement.

De financiële inzetten van een langdurige schorsing zijn aanzienlijk. Polymarket organiseerde onlangs markten rond de rentebesluiten van de Fed die aanzienlijke liquiditeit aantrokken. Het tijdstip van herstel van de handel en de omvang van een mogelijk compensatieprogramma voor gebruikers waren ten tijde van publicatie nog niet aangekondigd.

Het incident onderstreept ook een breder patroon in de sector: naarmate crypto-platforms infrastructuurintegraties uitbreiden en vertrouwen op financiële software van derden, zijn hun potentiële aanvalsoppervlakken de afgelopen maanden gegroeid. Grote platforms met vergelijkbare afhankelijkheden lopen vergelijkbare risico's, een patroon dat dit incident bevestigt.

Overzicht van het incident en openstaande vragen

• Gemeld exploitbedrag: $2,65 miljoen, gemeld op 29 oktober 2026
• Reactie van het platform: Polymarket ging over naar de cancel-only-modus en stopte alle nieuwe handelsactiviteit
• Toeschrijving: Polymarket verklaarde dat een externe leverancier was aangevallen; de leverancier is niet openbaar bij naam genoemd en onafhankelijke verificatie is nog lopende
• Openstaande vragen: of gebruikersmiddelen zijn getroffen, welke leverancier betrokken was en wanneer de handel wordt hervat

Tot Polymarket een gedetailleerde analyse publiceert en de getroffen leverancier identificeert, moeten gebruikers de officiële communicatie van het platform volgen voor tijdlijnen voor het herstel van de handel en een eventueel herstelplan. Die openbaarmakingen zullen de belangrijkste indicatoren zijn van hoe het bedrijf het incident wil aanpakken.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.