Tahmin piyasası platformu Polymarket, üçüncü taraf bir sağlayıcıdan kaynaklanan güvenlik ihlalinin ardından uluslararası sitesindeki sorunu çözdüğünü açıkladı. Şirket, olaydan etkilenen tüm kullanıcıların zararını tamamen karşılayacağını ve bu süreçte işlemleri geçici olarak durdurduğunu belirtti.
Olayın ayrıntıları ve ilk müdahale
Polymarket, site performansını izlemek için kullandığı üçüncü taraf bir scriptte şüpheli hareketler tespit edince aksaklık başladı. Hudson Rock araştırmacıları, ele geçirilen kodun kullanıcı pozisyonlarının izinsiz satılmasına ve fonların çekilmesine yol açabileceğini bildirdi. Polymarket, sorunlu scripti kod tabanından çıkarıp borsayı yalnızca iptal moduna aldı; tüm işlemleri ve kullanıcıların başlattığı pozisyon geri alımlarını durdurdu.
Soruşturma ve kolluk kuvvetlerinin devreye girmesi
Polymarket, olayı daha fazla inceleme için kolluk kuvvetlerine bildirdi. Şirket, toplamda ne kadar kayıp yaşandığını açıklamadı; ancak en az bir kullanıcı ciddi bir kayıp yaşadığını bildirdi. Polymarket, açığı tespit edip giderdiğini ve platform tamamen güvenli hale gelince işlemlere yeniden başlayacağını vurguladı.
Sektör için sonuçlar
Bu olay, iGaming ve tahmin piyasası platformlarında üçüncü taraf servislerin entegre edilmesinin getirdiği riskleri öne çıkardı. Operatörler ve affiliate ekipleri, dış yazılım bileşenlerini titizlikle seçip sürekli izleme gerekliliğini bir kez daha gördü. Regülatörler açısından ise olay, lisanslı platformlarda üçüncü taraf bağımlılıkların denetimini gündeme getirdi.
Öne çıkanlar
- Polymarket, uluslararası platformunda üçüncü taraf kaynaklı güvenlik açığını giderdi.
- Soruşturma sürecinde işlemler durdurulup borsa yalnızca iptal moduna geçti.
- Şirket, etkilenen kullanıcıların zararını tamamen karşılayacağını ve kolluk kuvvetlerini sürece dahil ettiğini açıkladı.
- Olay, operatörler ve affiliate ekipleri için üçüncü taraf risk yönetiminin önemini gösterdi.
Güncelleme (30.10.2026)
GoPlus'a göre, 29 Ekim'deki saldırıda Polymarket kullanıcılarından yaklaşık 2,71 milyon dolar çalındı ve saldırı 710 depozito cüzdanı ile 731 adresi etkiledi. Polymarket, 10.000 doların altında kayıp yaşayan kullanıcılara 30 Ekim'e kadar tazminat sözü verirken, daha büyük kayıplar için kullanıcıların tazminat alabilmek adına hak talebinden feragat etmeleri gerekecek. DebugBear güvenlik olayını doğruladı ve RUM ürününü kullanan müşterilerinden kodunu sitelerinden kaldırmalarını istedi. Hudson Rock araştırmacıları, Polymarket dışında başka sitelerin etkilenmediğine dair bulguya ulaşamadı.