Polymarket, платформа прогнозных рынков, объявила об устранении проблемы на международном сайте после инцидента со сторонним провайдером. Компания пообещала полностью компенсировать убытки пользователям, пострадавшим в результате инцидента, который привёл к временному приостановлению торгов.
Детали инцидента и оперативная реакция
Сбой начался после того, как Polymarket зафиксировал подозрительную активность, связанную со сторонним скриптом для мониторинга производительности сайта. По данным исследователей Hudson Rock, скомпрометированный код мог позволить несанкционированно продавать позиции пользователей и выводить средства. В ответ Polymarket удалил проблемный скрипт из кода и перевёл биржу в режим отмены — все торговые и релейные операции, включая пользовательские транзакции и погашение позиций, были приостановлены.
Продолжающееся расследование и участие правоохранительных органов
Polymarket передал информацию об инциденте правоохранительным органам для дальнейшего расследования. Компания не раскрывает общий объём затронутых средств, однако как минимум один пользователь сообщил о значительных потерях. В Polymarket подчеркнули, что уязвимость была выявлена и устранена, а торговля возобновится после подтверждения полной безопасности платформы.
Влияние на участников индустрии
Этот случай подчёркивает риски, связанные с интеграцией сторонних сервисов в iGaming и платформы прогнозных рынков. Операторам и affiliate-партнёрам рекомендуется тщательно проверять и постоянно мониторить внешние программные компоненты. Для регуляторов инцидент стал напоминанием о важности контроля сторонних зависимостей на лицензированных платформах.
Основные выводы
- Polymarket устранил проблему безопасности, вызванную взломом стороннего сервиса на международной платформе.
- Торги были приостановлены, биржа работала только в режиме отмены на время расследования.
- Компания пообещала полную компенсацию пострадавшим пользователям и привлекла правоохранительные органы.
- Инцидент подчеркнул важность управления рисками сторонних сервисов для операторов и affiliate-партнёров.
Обновление (30.10.2026)
По данным GoPlus, в результате атаки 29 октября у пользователей Polymarket было похищено около 2,71 миллиона долларов, пострадали 710 депозитных кошельков и 731 адрес. Polymarket пообещал компенсировать потери пользователям с убытками менее $10 000 до 30 октября, а для получения компенсации за более крупные суммы потребуется подписать отказ от претензий, как сообщает CNBC. DebugBear подтвердил инцидент и попросил клиентов, использующих его продукт RUM, удалить его код со своих сайтов. Исследователи Hudson Rock не обнаружили доказательств того, что атака затронула какие-либо сайты, кроме Polymarket.