Polymarket відновила торги після злому DebugBear: могли вивести $2,6 млн
Polymarket 29 жовтня 2026 року відновила торгівлю після інциденту безпеки, під час якого зловмисники могли викрасти понад $2,6 млн. Попередньою причиною назвали злам стороннього постачальника DebugBear, чий скрипт працював на сайті платформи.
Що сталося 29 жовтня
Polymarket повернула торги на міжнародну версію платформи після того, як усунула проблему. Спочатку біржа перейшла в режим лише скасування ордерів, а релеєр, який виконує дії користувачів, був призупинений.
У компанії заявили, що один із сторонніх постачальників був зламаний, а справу передали правоохоронцям.
«Один із наших сторонніх постачальників був скомпрометований, і ми передали цю справу відповідним правоохоронним органам»
Polymarket, заява платформи
Як, за попередніми даними, відбувся злам
Wall Street Journal з опорою на поінформоване джерело пов'язує інцидент із DebugBear, сервісом моніторингу продуктивності сайтів. Шкідливий код, ймовірно, міг отримати доступ до активних сесій трейдерів і використати їх для продажу відкритих позицій.
Криптоінвестор Еван Лутра стверджує, що атака зачепила 995 акаунтів. За його описом, позиції спочатку продавали приблизно на 3% нижче ринкової ціни, далі ціну знижували, а виручку конвертували в POL і переказували на чужі адреси.
Гаманець зловмисника та власний інцидент DebugBear
Ончейн-перевірка транзакцій дозволила знайти адресу, що, імовірно, належить шахраю. На ній з'явилося приблизно $2,65 млн у POL, а згодом ці активи перевели на інші адреси.
- Polymarket поки не підтвердила ці деталі повністю.
- DebugBear визнала власний інцидент безпеки.
- Її клієнтам, які вбудували один із продуктів компанії, радять прибрати цей код зі своїх сайтів.
Попередні інциденти з безпекою Polymarket
Атака стала не першою для платформи в 2026 році. У травні аналітик ZachXBT припускав, що хтось отримав контроль над адресою, з якої розгорталися контракти Polymarket у Polygon. За даними Bubblemaps, з неї щоразу виводили близько 5000 POL з інтервалом у пів хвилини. Представник платформи запевняв, що активи користувачів і розрахунки на ринках не зачепили.
| Період | Що сталося | Масштаб за джерелом |
|---|---|---|
| Травень 2026 | Ймовірна компрометація адреси деплоєра у Polygon | По 5000 POL кожні 30 секунд (за Bubblemaps) |
| Кінець червня | Фішингова атака з використанням механізму EIP-7702 у мережі Polygon | Близько $3,1 млн у PUSD |
Що це означає для користувачів
- Сторонні сервіси, підключені до сайту, можуть стати точкою входу для атаки на сесії користувачів, як це сталося, за попередніми даними, у цьому випадку.
- Компенсацію обіцяно, але в джерелі немає опису її механізму, строків і розміру виплат.
- Трейдери з відкритими позиціями під час інциденту опинилися під ризиком продажу за цінами нижче ринкової, за описом Лутри.
«Ми виправимо ситуацію та повністю відшкодуємо кошти всім трейдерам, яких це торкнулося»
Polymarket, заява платформи
Примітка редакції: Сума збитків: у заголовку й лідзі «понад $2,6 млн», на гаманці зловмисника приблизно $2,65 млн у POL; Polymarket ці деталі повністю не підтвердила.
Примітка редакції: Кількість акаунтів (995) є оцінкою криптоінвестора Еван Лутра і в джерелі не перевірена.
Примітка редакції: Червневі збитки в джерелі вказані як близько $3,1 млн у PUSD, а в цитованому дописі Лутри йдеться про близько $3 млн.
Часті питання
Коли Polymarket відновила торги після атаки?
Polymarket відновила торгівлю 29 жовтня 2026 року, після того як тимчасово зупинила її й усунула проблему. Раніше платформа перевела біржу в режим скасування ордерів і призупинила роботу релеєра. Компанія заявила, що причиною став злам стороннього постачальника, а інформацію передано правоохоронцям.
Скільки коштів вивели зловмисники з Polymarket?
За джерелом, зловмисники могли вивести понад $2,6 млн із рахунків користувачів. Аналіз блокчейну вказав на гаманець імовірного зловмисника з балансом приблизно $2,65 млн у POL. Polymarket ці деталі ще повністю не підтвердила, тож остаточна сума може змінитися.
Що таке DebugBear і чому його пов'язують з атакою?
DebugBear є стороннім сервісом моніторингу продуктивності сайтів, скрипт якого використовувався на сайті Polymarket. За даними Wall Street Journal, саме через нього шкідливий код міг отримати доступ до активних сесій користувачів. DebugBear повідомила про власний інцидент безпеки.
Чи відшкодують збитки трейдерам Polymarket?
Polymarket заявила, що повністю відшкодує кошти всім постраждалим трейдерам. У джерелі не вказано, як саме проходитиме компенсація, у які строки і в якому розмірі. Кількість акаунтів, які зазнали збитків, названо лише в оцінці криптоінвестора Еван Лутра, офіційного підтвердження немає.
Раніше ми писали
Джерела
