Polymarket зупинив нові торги після заяв трейдерів про втрату $1,4 млн
Платформа прогнозних ринків Polymarket 29 жовтня призупинила нові торгові операції після заяви трейдера про вивід $800 000 з рахунку. Компанія не назвала причин перебоїв і не підтвердила хакерську атаку.
Що сталося на Polymarket
Близько 18:05 UTC на сторінці статусу Polymarket з'явилася позначка про критичний інцидент. Платформа перейшла в режим, у якому дозволено лише скасування розпоряджень, поки триває розслідування. Деталей компанія не навела.
Раніше, о 17:45 UTC, трейдер, відомий у X під псевдонімом Car, попередив інших користувачів про необхідність терміново обмежити доступ до акаунтів. За його словами, з його рахунку щойно вивели $800 000, а інші акаунти теж постраждали. Згодом він повідомив, що всі позиції на його рахунку ліквідовано.
Окремо Polymarket призупинив роботу свого рілеєра. За документацією розробника, ця система виконує токен-трансфери та погодження витрат коштів від імені користувачів гаманців.
Скільки коштів заявлено втраченими
Сума, названа в повідомленнях, складається з двох заяв. Водночас BeInCrypto не змогло незалежно підтвердити жодну з них.
| Показник | Сума | Хто заявив |
|---|---|---|
| Вивід з рахунку трейдера | $800 000 | Трейдер Car |
| Втрати знайомого трейдера | $600 000 | Трейдер Car |
| Сукупні заявлені втрати | $1,4 млн | Розрахунок за цими заявами |
Polymarket не пов'язав перебої з цими випадками, не назвав кількості постраждалих і не повідомив обсягу збитків.
Червнева атака і обіцянка компенсації
У червні Polymarket уже зазнавав атаки. Зловмисники втрутилися в код зовнішнього постачальника, який запускався на сайті платформи. Змінений ресурс вимагав у частини користувачів підтвердити переказ коштів з їхніх гаманців на рахунки зловмисників.
Внаслідок цього було виведено близько $3 млн у pUSD, токенах, прив'язаних до долара, які платформа використовує як заставний актив для торгівлі. Постраждали менш ніж 15 акаунтів. Смартконтракти, де зберігалися активи користувачів, не були зачеплені.
Тоді керівник напряму клієнтського досвіду Polymarket пообіцяв повне відшкодування:
«Ми відшкодовуємо всі збитки користувачів у повному обсязі; жодних “втрат користувача” не буде»
Вільям Леґейт, керівник напряму клієнтського досвіду Polymarket
Інший майданчик прогнозів постраждав тижнем раніше
Призупинення розрахунків на Polymarket відбулося через два дні після того, як платформа Predict.fun втратила $400 000 внаслідок атаки. Два масштабні інциденти за короткий час поставили питання про безпеку не лише окремих ринків, а й інфраструктури подібних сервісів.
Що це означає для користувачів
Користувачі з відкритими позиціями зараз можуть скасувати невиконані ордери, але не можуть купувати чи продавати активи. Трейдер Car радив обмежити доступ до акаунтів і не взаємодіяти із сайтом, доки ситуація не з'ясується.
- Станом на публікацію Polymarket не дав гарантій відшкодування для останнього інциденту.
- Наступне офіційне повідомлення платформи покаже, чи буде застосовано політику повного відшкодування, як у червні.
Примітка редакції: Суми $800 000 і $600 000 — заяви трейдера Car, які BeInCrypto не змогло підтвердити; $1,4 млн є їх сукупністю за цими заявами.
Примітка редакції: Сума червневої атаки в джерелі вказана як приблизна: близько $3 млн у pUSD з менш ніж 15 акаунтів.
Часті питання
Чи зупинив Polymarket торгівлю?
Так. Близько 18:05 UTC 29 жовтня платформа перейшла в режим лише скасування ордерів. Користувачі з відкритими позиціями можуть скасувати невиконані ордери, але не можуть купувати чи продавати активи. Причин компанія поки не назвала, розслідування триває.
Скільки користувачі втратили на Polymarket?
Трейдер Car заявив про вивід $800 000 зі свого рахунку, а його знайомий втратив $600 000, тобто сукупно $1,4 млн. BeInCrypto не змогло незалежно підтвердити ці суми. Polymarket кількість постраждалих і обсяг збитків не озвучив.
Чи відшкодує Polymarket втрати від останнього інциденту?
Станом на публікацію платформа не давала аналогічних коментарів чи гарантій відшкодування. У червні Polymarket заявляв про повну компенсацію після атаки, під час якої близько $3 млн у pUSD було виведено з менш ніж 15 акаунтів.
Чи була хакерська атака на Polymarket?
Компанія не повідомила, чи відбулася хакерська атака, і не пов'язала перебої в роботі із заявленими втратами користувачів. Офіційних деталей про причини інциденту немає, а наступне повідомлення платформи має з'ясувати ситуацію.