Кратко
- Polymarket перевела свою биржу в режим только отмены и приостановила действия релеера, поскольку пользователи сообщают о выводе средств без разрешения.
- Кошелёк, помеченный как принадлежащий предполагаемому злоумышленнику, содержит около $2,65 млн в POL, согласно данным Arkham, после нескольких обменов USDC.e на POL через Relay.
- Hudson Rock сообщает, что скрипт, размещённый на DebugBear и содержащий код для опустошения кошельков, жёстко прописывает тот же адрес в качестве получателя по умолчанию.
Пользователи Polymarket сообщают, что фронтенд рынка прогнозов мог быть скомпрометирован, и активы выводятся со счетов без разрешения.
На странице статуса платформы указано, что её торговый API переживает серьёзный сбой, а биржа находится в режиме только отмены, что означает, что трейдеры могут отзывать существующие ордера, но не размещать новые. Действия релеера, которые отправляют подписанные пользователями транзакции в блокчейн, также приостановлены.
«Если вы пользователь Polymarket, заблокируйте свой аккаунт», — заявил в X трейдер под ником CarOnPolymarket. «У меня только что вывели $800 000».
«Другие аккаунты также затронуты», — сказал он, добавив, что его друг потерял около $600 000. «Пожалуйста, будьте осторожны, не взаимодействуйте с сайтом».
Если вы пользователь Polymarket, заблокируйте свой аккаунт. У меня только что вывели $800 000
Другие аккаунты также затронуты. У друга вывели $600 тыс.
Пожалуйста, будьте осторожны, не взаимодействуйте с сайтом
— Car (@CarOnPolymarket) 29 октября 2026 г.
Позже Polymarket подтвердила, что один из её сторонних провайдеров был скомпрометирован. «Мы передали это соответствующим правоохранительным органам», — сообщила компания в X. «Всем, кто пострадал, будут возмещены убытки».
Данные Arkham показывают, что кошелёк, идентифицированный как принадлежащий предполагаемому злоумышленнику, 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18, содержит около $2,65 млн в POL, нативном токене Polygon. Он получил несколько недавних обменов USDC.e, мостовой версии стейблкоина USDC, на POL через Relay, сервис кросс-чейн обмена.
Мы выявили и устранили проблему, затронувшую нашу международную платформу Polymarket.com. Один из наших сторонних провайдеров был скомпрометирован, и мы передали это соответствующим правоохранительным органам.
Всем, кто пострадал, будут возмещены убытки.
Из предосторожности мы…
— Polymarket Traders (@PolymarketTrade) 29 октября 2026 г.
Первые транзакции начались около часа назад, и за последние пять минут кошелёк не проявлял никакой активности.
Исследователи из Hudson Rock сообщили, что скрипт, загруженный с DebugBear — сервиса мониторинга веб-производительности, — содержит код, который ищет торговую сессию авторизованного пользователя и пытается продать его позиции и перевести активы.
BitcoinBTC · USD
$80,864−0.63%
Oct 22Oct 24Oct 26Oct 28Oct 29
$82.0k$81.2k$80.4k$79.6k
24h HighHigh$81,840
24h LowLow$79,636
VolVol$1.2B
→Купить Bitcoin за USDT
Работает на Jupiter
Компания заявила, что тот же адрес кошелька жестко закодирован в скрипте в качестве резервного получателя, и что код производственного сайта Polymarket фиксирует удаление скрипта. Hudson Rock сообщила, что ей не удалось установить, как началась компрометация и сколько пользователей пострадало.
Polymarket пока не сообщил, что стало причиной инцидента. В мае компрометация закрытого ключа опустошила примерно $700,000 с внутреннего кошелька для пополнения. Месяц спустя скомпрометированный сторонний поставщик позволил хакерам внедрить вредоносный код во фронтенд и украсть около $3 миллионов с менее чем 15 аккаунтов, и Polymarket пообещал полностью возместить средства пользователям.
Примечание редактора: эта статья была обновлена после публикации, чтобы включить дополнительные детали от Polymarket.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.
