Polymarket приостановила торговые операции на время расследования инцидента с безопасностью, который, судя по всему, скомпрометировал фронтенд рынка предсказаний: пользователи сообщают, что активы списывались с их счетов без разрешения.

Polymarket — криптовалютный рынок предсказаний, где пользователи делают ставки на исход реальных событий, — перевела биржу в режим «только отмена» и приостановила действия ретранслятора, согласно своей странице статуса. Торговый API значится в состоянии серьезного сбоя. Режим «только отмена» означает, что трейдеры могут отозвать существующие ордера, но не могут размещать новые; действия ретранслятора, передающие подписанные транзакции пользователей в блокчейн, также остановлены.

Polymarket сообщила об инциденте в публикации на X 29 октября 2026 года, заявив, что выявила и устранила проблему, затронувшую её международную платформу Polymarket.com, и подтвердив, что один из её сторонних провайдеров был скомпрометирован.

«Мы передали это в соответствующие правоохранительные органы», — заявила компания на X. «Все пострадавшие получат полную компенсацию».

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Данные блокчейна от Arkham показывают, что кошелек, определенный как принадлежащий предполагаемому злоумышленнику — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, — содержит около 2,65 млн долларов в POL, нативном токене Polygon. Адрес получил несколько недавних обменов из USDC.e, мостовой версии стейблкоина USDC, в POL через Relay — сервис кроссчейн-обмена. Первые транзакции начались примерно за час до публикации, а за последние пять минут кошелек не проявлял активности.

Исследователи кибербезопасностной компании Hudson Rock сообщили, что скрипт, загружаемый с DebugBear — сервиса мониторинга производительности веб-сайтов, — содержит код, который ищет торговую сессию вошедшего в систему пользователя и пытается продать его позиции и перевести активы. Компания сообщила, что этот же адрес кошелька жестко прописан в скрипте как резервный получатель, а в продакшн-коде сайта Polymarket зафиксировано удаление скрипта.

Hudson Rock заявила, что не установила, как начался взлом и сколько пользователей пострадало. Polymarket пока не сообщила, что стало причиной инцидента. Масштаб происшествия, статус расследования и порядок компенсации пострадавшим пользователям остаются неясными.

Это событие стало очередным в серии сбоев безопасности на платформе. В мае компрометация приватного ключа привела к выводу около 700 000 долларов с внутреннего кошелька для пополнения. Месяц спустя взлом стороннего вендора позволил хакерам внедрить вредоносный код во фронтенд и похитить около 3 млн долларов менее чем с 15 счетов; Polymarket тогда пообещала полностью компенсировать пострадавшим пользователям.