Polymarket почти на час приостановила торги на международной платформе после компрометации стороннего программного обеспечения. Компания сообщила, что обнаружила и устранила проблему на Polymarket.com, а торги возобновились около 15:00 ET. Американская платформа, по имеющимся на момент публикации данным, затронута не была.
В Discord появились сообщения пользователей об опустошённых кошельках, но Polymarket не подтвердила ни конкретные случаи потерь, ни сумму. The Block со ссылкой на Arkham оценил выведенную криптовалюту в $2,65 млн; представитель платформы отказался комментировать эту цифру и технические детали атаки. Поэтому сумму нельзя считать официально подтверждённой.
Компания заявила, что все пострадавшие трейдеры получат полное возмещение. По её оценке, атака могла исходить из Великобритании, и материалы переданы британским правоохранительным органам. Источник NBC, знакомый с ситуацией, связал доступ к средствам с программным обеспечением DebugBear, сервиса веб-аналитики и мониторинга производительности сайтов. Сам DebugBear примерно в 14:00 ET сообщил о текущем инциденте безопасности. Эта связь приведена со слов анонимного источника, а не итогового отчёта Polymarket.
Инцидент относится к цепочке поставки: вместо непосредственного взлома основной платформы злоумышленники атакуют внешнего провайдера, чьё ПО подключено к сайту или инфраструктуре. NBC отмечает распространённость такого подхода, но не раскрывает точный механизм события.
Материал также приводит контекст масштаба Polymarket. В сентябре компанию оценили в $21 млрд после инвестиции $1 млрд от группы во главе с Дональдом Трампом-младшим. Ежедневный объём торгов составляет около $200 млн. Эти показатели не связаны напрямую с размером потерь, но объясняют внимание к инциденту.
Параллельно Polymarket и конкурент Kalshi участвуют в споре американских штатов и администрации Трампа о регулировании рынков предсказаний. Кроме того, платформы разбирают подозрительные ставки. Polymarket расследует сообщения о сделках вокруг израильских выборов и десятки ставок, связанных с промежуточными выборами в США. Kalshi ранее заявляла о проверке ставок на выбор пресс-секретаря Трампа. Эти расследования являются отдельными событиями и не представлены как часть взлома.