Polymarket, jedna z największych zdecentralizowanych platform rynków predykcyjnych, zawiesił 29 października 2026 r. cały handel po zgłoszonym eksploicie, który osuszył szacunkowo 2,65 mln USD z platformy. Firma przypisała incydent naruszeniu bezpieczeństwa u zewnętrznego dostawcy, a nie bezpośredniemu włamaniu na własne kontrakty inteligentne.

Platforma przechodzi w tryb cancel-only po zgłoszonym eksploicie

Tuż po zgłoszeniu eksploit Polymarket przełączył platformę w tryb cancel-only, stan, w którym użytkownicy mogą anulować otwarte pozycje, ale nie mogą składać nowych zakładów ani dodawać płynności. Wstrzymanie działalności było natychmiastową reakcją ograniczającą platformy, według relacji The Block o incydencie.

Dla czytelników mniej zaznajomionych z rynkami predykcyjnymi mechanika tego stanu ma znaczenie: platformy te opierają się na ciągłym obustronnym handlu, aby odzwierciedlać szanse na żywe wydarzenia, więc tryb cancel-only w praktyce utrzymuje ceny na poziomie ostatniej wyceny otwartych pozycji, zamiast pozwalać rynkowi aktualizować się w miarę rozwoju wydarzeń.

Zgłoszona kwota 2,65 mln USD odzwierciedla skalę środków rzekomo przeniesionych podczas eksploitu. Na moment publikacji nie potwierdzono publicznie, czy te środki należały do skarbca platformy, poszczególnych użytkowników, czy dostawców płynności.

Luka w bezpieczeństwie dodaje wymiar wizerunkowy do biznesu i tak uważnie obserwowanego. Polymarket wcześnieniej przyciągał uwagę regulatorów w związku z mechaniką swoich rynków predykcyjnych, w tym pytaniami o to, jak zasady rynków predykcyjnych są egzekwowane przez regulatorów takich jak amerykańska Komisja ds. Handlu Kontraktami Terminowymi (CFTC), federalna agencja nadzorująca rynki instrumentów pochodnych w Stanach Zjednoczonych.

Firma twierdzi, że naruszony został dostawca zewnętrzny, a nie główne kontrakty

Według wyjaśnień Polymarket punktem wejścia eksploitu był naruszony dostawca zewnętrzny, a nie własne kontrakty inteligentne czy infrastruktura podstawowa platformy. To rozróżnienie ma znaczenie, ponieważ przenosi potencjalną odpowiedzialność i obowiązek odtworzenia środków na zewnętrznego dostawcę, a nie na zespół deweloperski Polymarket.

Platforma nie podała publicznie nazwy dotkniętego dostawcy na moment tego doniesienia. Niezależna weryfikacja twierdzenia o naruszeniu u zewnętrznego dostawcy również nie została zakończona, a żadna śledztwo on-chain potwierdzające wektor ataku nie było publicznie dostępne w chwili publikacji.

Integracje zewnętrzne, w tym wyrocznie, infrastruktura front-end i usługi mostów, były punktami wejścia eksploitów w poprzednich incydentach DeFi. Takie zależności są dokładnie badane w takich sytuacjach, ponieważ komponenty off-chain często przekazują lub uruchamiają akcje on-chain w imieniu platformy, czyniąc je potencjalnymi celami nawet wtedy, gdy główne kontrakty pozostają nienaruszone. Konkretny techniczny mechanizm w tym przypadku pozostaje niepotwierdzony, a relację Polymarket należy traktować jako stanowisko platformy, a nie niezależnie zweryfikowane ustalenie.

Co wstrzymanie handlu oznacza dla użytkowników i otwartych rynków

Tryb cancel-only oznacza, że wszystkie aktywne rynki predykcyjne na platformie są zamrożone dla nowych pozycji. Użytkownicy z otwartymi stawkami na trwających wydarzeniach nie mogą dokładać ani otwierać pozycji do czasu formalnego przywrócenia handlu, a rynki zbliżające się do rozliczenia mierzą się z niepewnością co do terminu rozliczenia.

Stawki finansowe przedłużającego się wstrzymania są znaczne. Polymarket ostatnio gościł rynki dotyczące decyzji Fed o stopach procentowych, które przyciągnęły znaczną płynność. Termin przywrócenia handlu oraz zakres ewentualnego programu odszkodowań dla użytkowników nie zostały ogłoszone na moment publikacji.

Incydent podkreśla też szerszy wzorzec w branży: w ostatnich miesiącach, wraz z rozszerzaniem integracji infrastrukturalnych przez platformy kryptowalutowe i uzależnianiem się od zewnętrznego oprogramowania finansowego, ich potencjalne powierzchnie ataku wzrosły. Główne platformy o podobnych zależnościach mierzą się z porównywalnym ryzykiem — wzorzec, który ten event potwierdza.

Podsumowanie incydentu i otwarte pytania

• Zgłoszona kwota eksploitu: 2,65 mln USD, zgłoszona 29 października 2026 r.
• Reakcja platformy: Polymarket przeszedł w tryb cancel-only, wstrzymując całą nową aktywność handlową
• Przypisanie: Polymarket stwierdził, że naruszony został dostawca zewnętrzny; dostawca nie został publicznie nazwany, a niezależna weryfikacja trwa
• Otwarte pytania: czy środki użytkowników zostały dotknięte, który dostawca był zaangażowany i kiedy handel zostanie wznowiony

Do czasu opublikowania przez Polymarket szczegółowego analizy powykonawczej i wskazania dotkniętego dostawcy użytkownicy powinni śledzić oficjalne komunikaty platformy w sprawie terminów przywrócenia handlu i ewentualnego planu naprawczego. Te ujawnienia będą kluczowym wskaźnikiem, jak firma zamierza rozwiązać incydent.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znaczącym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.