Polymarket wstrzymał operacje handlowe w związku z badaniem incydentu bezpieczeństwa, który najwyraźniej skompromitował frontend rynku predykcyjnego, a użytkownicy zgłaszają, że aktywa były wypłacane z ich kont bez zgody.

Polymarket, oparty na kryptowalutach rynek predykcyjny, na którym użytkownicy handlują na wynikach wydarzeń z życia, ustawił swoją giełdę w trybie cancel-only i wstrzymał akcje relayera, zgodnie ze swoją stroną statusu. API handlowe figuruje z poważną awarią. Tryb cancel-only oznacza, że traderzy mogą wycofać istniejące zlecenia, ale nie mogą składać nowych, a akcje relayera — które przesyłają podpisane transakcje użytkowników do blockchaina — również zostały zatrzymane.

Polymarket ujawnił incydent w poście na X w dniu 29 października 2026 r., informując, że zidentyfikował i naprawił problem wpływający na jego międzynarodową platformę Polymarket.com oraz potwierdzając, że jeden z jego zewnętrznych dostawców został skompromitowany.

„Przekazaliśmy tę sprawę właściwym organom ścigania”, powiedziała firma na X. „Każda osoba, której to dotknęło, zostanie zrekompensowana”.

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Dane on-chain z Arkham pokazują, że portfel zidentyfikowany jako należący do podejrzanego napastnika — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — posiada około 2,65 mln USD w POL, natywnym tokenie sieci Polygon. Adres otrzymał ostatnio wiele zamian z USDC.e, mostkowej wersji stablecoina USDC, na POL za pośrednictwem Relay, międzyłańcuchowej usługi zamiany. Pierwsze transakcje rozpoczęły się około godzinę przed publikacją, a portfel nie wykazywał aktywności w ciągu ostatnich pięciu minut.

Badacze z firmy zajmującej się cyberbezpieczeństwem Hudson Rock stwierdzili, że skrypt ładowany z DebugBear, usługi monitorowania wydajności stron internetowych, zawiera kod szukający sesji handlowej zalogowanego użytkownika i próbujący sprzedać jego pozycje oraz przetransferować aktywa. Firma poinformowała, że ten sam adres portfela jest na stałe zapisany w skrypcie jako odbiorca zapasowy, a kod produkcyjnej strony Polymarket odnotowuje usunięcie skryptu.

Hudson Rock oświadczył, że nie ustalił, jak doszło do kompromitacji ani ilu użytkowników zostało poszkodowanych. Polymarket nie powiedział jeszcze, co spowodowało incydent. Zakres incydentu, stan śledztwa oraz proces rekompensaty dla poszkodowanych użytkowników pozostają nierozstrzygnięte.

To wydarzenie jest najnowszym z serii awarii bezpieczeństwa na tej platformie. W maju kompromitacja klucza prywatnego opróżniła około 700 000 USD z wewnętrznego portfela doładowań. Miesiąc później skompromitowany zewnętrzny dostawca pozwolił hakerom wstrzyknąć złośliwy kod do frontendu i ukraść około 3 mln USD z mniej niż 15 kont, a Polymarket zapewnił wówczas o pełnym zwrocie środków poszkodowanym użytkownikom.