Polymarket возобновила торговлю на своей международной платформе после инцидента безопасности у внешнего поставщика услуг 29 октября. Компания сообщает, что трейдеры, потерявшие деньги в результате взлома, получат полное возмещение. По оценке аналитической фирмы Bubblemaps, было похищено около $2,7 млн у примерно 700 пользователей, однако Polymarket эту цифру не подтвердила.

Исследователи связали атаку с вредоносным кодом, встроенным в сервис мониторинга производительности веб-сайтов. Polymarket US — регулируемая на федеральном уровне платформа компании для американских пользователей — не пострадала.

Как развивалась приостановка торговли

Polymarket начала с перевода биржи в режим «только отмена заявок», что позволило клиентам отзывать существующие ордера, пока новые сделки не обрабатывались. Компания также приостановила сервис, отправляющий транзакции от имени пользователей, прежде чем сообщить, что один из ее сторонних поставщиков был скомпрометирован.

Торговля оставалась приостановленной в течение нескольких часов, пока компания вела расследование. Позднее обновление аккаунта Polymarket Traders в X подтвердило, что торговля полностью возобновлена.

По данным компании, скомпрометированный подрядчик находится в Великобритании. Polymarket заявила, что ее собственный веб-сайт взломан не был, и что правоохранительные органы Великобритании уведомлены. Инцидент показывает, как работа платформы может быть нарушена через подрядчика, даже когда ее собственная инфраструктура остается нетронутой.

Взлом не затронул Polymarket US — более новую платформу, работающую как регулируемая на федеральном уровне биржа для пользователей в США. Флагманская международная платформа основана на криптовалютах и запрещена в США и ряде других стран.

Отслеживание украденных средств

Bubblemaps отследила движение средств с сотен депозитных кошельков на адрес, который, по ее данным, принадлежит злоумышленнику. Диаграмма фирмы показала 712 депозитных кошельков и около $2,71 млн, прошедших по основному маршруту.

Polymarket Drain Report

A third party provider from Polymarket was compromised

700+ users drained and $2.7M stolen

Main attacker: 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18

Funds converted to $POL and sent out to:

$1.4M 0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6

$523k… pic.twitter.com/XF7Cxz2GdH

— Bubblemaps (@bubblemaps) October 29, 2026

По данным фирмы, украденные средства были конвертированы в POL — нативный токен Polygon — и отправлены на несколько адресов. Также были отслежены переводы в Ethereum.

Как работала атака

Исследователи связали подозрительный код с сервисом мониторинга производительности веб-сайтов. Такие инструменты обычно помогают компаниям отслеживать загрузку и работу их сайтов. Взломы, происходящие через код подрядчика, а не через собственные системы компании, в отрасли принято называть атаками через цепочку поставок, а встроенные сторонние скрипты давно являются привычным вектором атак для веб-платформ. По данным исследователей, вредоносный код получал доступ к торговым сессиям пользователей и инициировал действия, выводившие активы с их счетов. Точный метод атаки все еще расследуется.

В X несколько известных трейдеров заявили о потере средств. Polymarket отказалась сообщить изданию WIRED, сколько трейдеров пострадало и какова сумма потерь.

Прежние инциденты и раунд финансирования на $1 млрд

Это не первый взлом платформы. В июне 2026 года другой инцидент привел к потерям более $2 млн у пострадавших трейдеров. По оценке Bubblemaps, последний инцидент превысил этот показатель. Компания сталкивается со скандалами с момента запуска в 2020 году, включая дела о предполагаемой инсайдерской торговле, которые привели к арестам; подозреваемые по этим делам заявили о своей невиновности. Платформа позволяет пользователям торговать на исходах реальных событий.

В августе 2026 года Polymarket привлекла $1 млрд в раунде финансирования под руководством 1789 Capital, партнером которой является Дональд Трамп-младший. Сейчас компания оценивается в $21 млрд.

Возмещение обещано, детали ожидаются

Polymarket пообещала полное возмещение, но не раскрыла сроки или процесс подачи заявок. Пользователи ждут разъяснений о том, какие счета имеют право на компенсацию, как будут рассчитываться потери и когда средства будут возвращены. Открытые вопросы — точный метод атаки, итоговая сумма потерь и механика возмещения — теперь в рамках продолжающегося расследования Polymarket; уведомлены и правоохранительные органы Великобритании. Ожидается полный анализ инцидента от команды Polymarket.

Источник: Blockonomi