Polymarket, одна из крупнейших платформ децентрализованных рынков предсказаний, приостановила все торги 29 октября 2026 года после взлома, в результате которого с платформы было выведено, по имеющимся данным, около $2,65 млн. Компания связала инцидент со взломом стороннего провайдера, а не с прямым взломом собственных смарт-контрактов.

Платформа переходит в режим «только отмена»

Сразу после сообщения о взломе Polymarket перевела платформу в режим «только отмена» (cancel-only), при котором пользователи могут отменить открытые позиции, но не могут делать новые ставки или добавлять ликвидность. Эта операционная пауза стала непосредственной мерой сдерживания со стороны платформы, согласно освещению инцидента The Block.

Для тех, кто менее знаком с рынками предсказаний, важна механика этого режима: такие платформы зависят от непрерывных двусторонних торгов, отражающих вероятности текущих событий, поэтому состояние «только отмена» фактически фиксирует цены на уровне последних отметок открытых позиций, не позволяя рынку обновляться по мере развития событий.

Указанная сумма в $2,65 млн отражает масштаб средств, предположительно выведенных в ходе взлома. На момент подготовки материала не было публично подтверждено, кому принадлежали эти средства — казначейству платформы, отдельным пользователям или поставщикам ликвидности.

Этот сбой в безопасности добавляет репутационное измерение к бизнесу, за которым и так внимательно следят. Polymarket ранее уже привлекала регуляторное внимание в связи с механикой своих рынков предсказаний, в том числе вопросами о том, как правила рынков предсказаний соблюдаются регуляторами, такими как Комиссия по торговле товарными фьючерсами США (CFTC) — федеральное ведомство, надзирающее за рынками деривативов в США.

Компания заявляет, что был взломан сторонний провайдер, а не основные контракты

Согласно заявленному Polymarket объяснению, точкой входа для взлома стал взломанный сторонний провайдер, а не собственные смарт-контракты или основная инфраструктура платформы. Это различие имеет значение, поскольку оно смещает потенциальную ответственность и обязательства по возмещению на внешнего поставщика, а не на команду разработчиков Polymarket.

На момент подготовки материала платформа не назвала публично затронутого провайдера. Независимая проверка заявления о взломе стороннего поставщика также не была завершена, а каких-либо данных ончейн-форензики, подтверждающих вектор атаки, в открытом доступе на момент публикации не было.

Сторонние интеграции, включая оракулы, фронтенд-инфраструктуру и мостовые сервисы, служили точками входа для взлома в предыдущих инцидентах в DeFi. Такие зависимости тщательно изучаются в подобных ситуациях, поскольку офчейн-компоненты часто передают или инициируют ончейн-действия от имени платформы, что делает их потенциальными целями, даже если основные контракты остаются нетронутыми. Конкретный технический механизм в данном случае остается неподтвержденным, и версию событий Polymarket следует рассматривать как заявленную позицию платформы, а не как независимо подтвержденный вывод.

Что приостановка означает для пользователей и открытых рынков

В режиме «только отмена» все активные рынки предсказаний на платформе заморожены для новых позиций. Пользователи с открытыми ставками на текущие события не могут добавлять или открывать позиции до официального возобновления торгов, а рынки, близкие к разрешению, сталкиваются с неопределенностью в сроках расчетов.

Финансовые ставки при длительной приостановке значительны. Недавно на Polymarket проходили рынки по решению ФРС о процентных ставках, привлекшие значительную ликвидность. Сроки возобновления торгов и масштаб возможной программы компенсаций пользователям на момент публикации не были объявлены.

Инцидент также подчеркивает более широкую тенденцию в отрасли: по мере расширения интеграций инфраструктуры и использования стороннего финансового ПО криптоплатформами их потенциальные поверхности атаки за последние месяцы выросли. Крупные платформы с аналогичными зависимостями сталкиваются с сопоставимыми рисками — этот инцидент подтверждает данную закономерность.

Итоги инцидента и открытые вопросы

• Заявленная сумма взлома: $2,65 млн, по сообщениям от 29 октября 2026 года
• Реакция платформы: Polymarket перешла в режим «только отмена», остановив всю новую торговую активность
• Установление источника: Polymarket заявила о взломе стороннего провайдера; поставщик публично не назван, независимая проверка не завершена
• Открытые вопросы: затронуты ли средства пользователей, какой провайдер причастен и когда возобновятся торги

Пока Polymarket не опубликует детальный разбор инцидента и не назовет затронутого поставщика, пользователям следует следить за официальными коммуникациями платформы, чтобы узнавать о сроках возобновления торгов и возможном плане устранения последствий. Эти раскрытия станут ключевыми индикаторами того, как компания намерена урегулировать инцидент.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.