في 29 أكتوبر، نحو الساعة 2:05 مساءً بالتوقيت الشرقي، أفاد مستخدمون على http://Polymarket.com (الدولي) بتعرّض محافظهم للاستنزاف. ووضع Polymarket منصة التداول في وضع الإلغاء فقط، وأوقف خدمة ترحيل المعاملات التي تقدّم الصفقات الموقّعة.
في الساعة 2:33 مساءً بالتوقيت الشرقي، نشر حساب Polymarket Traders على X: "حدّدنا مشكلة وأصلحناها... تعرّض أحد مزوّدينا الخارجيين للاختراق، وقد أحلنا الأمر إلى جهات إنفاذ القانون المختصة. وسنعوّض بالكامل كل من تضرّر."
المزوّد هو DebugBear، وهي شركة بريطانية متخصصة في مراقبة أداء الويب. اختُرق نص RUM البرمجي الخاص بـ DebugBear والمضمّن في Polymarket، واستُخدم لتقديم نص JavaScript يستنزف العملات المشفرة. ووجد باحثون في Hudson Rock أن النص البرمجي المخترق استولى على الجلسات المسجّلة الدخول، وباع تلقائيًا مراكز التنبؤ، واستبدل USDC.e بـ POL عبر Relay، محوّلًا الأموال إلى المحفظة 0x3F99...fc18.
تقديرات السلسلة: سُرقت أموال بقيمة 2.5-2.7 مليون دولار من نحو 700-710 محافظ، عبر نحو 900 معاملة. تتبعت Arkham تحويل نحو 28.6 مليون POL (نحو 2.57 مليون دولار) إلى 3 محافظ. وأفاد بعض المستخدمين بخسائر بلغت مئات الآلاف.
استؤنف التداول نحو الساعة 3:05 مساءً بتوقيت الساحل الشرقي بعد توقف دام نحو ساعة، والخدمة متاحة الآن بالكامل. وتقول Polymarket إن المنصة الأمريكية لم تتأثر، وإنها «ستعوّض بالكامل جميع المتداولين المتضررين». وهذا ثاني اختراق لسلسلة توريد الواجهة الأمامية هذا العام، بعد حادثة يونيو التي بلغت خسائرها 3 ملايين دولار.