@Polymarket mengubah bursa internasionalnya ke mode pembatalan saja pada Kamis setelah pengguna melaporkan penarikan dana tanpa izin. Pasar prediksi tersebut mengatakan salah satu penyedia pihak ketiganya telah diretas, menyerahkan masalah ini kepada penegak hukum, dan berjanji mengganti seluruh kerugian setiap pengguna yang terdampak. Perdagangan dilanjutkan sekitar pukul 15.00 ET.

Insiden ini berdampak pada platform internasional Polymarket, bukan bursa AS-nya yang terpisah. Prediction News melaporkan bahwa platform luar negeri tersebut yang diserang, bukan entitas AS yang diatur oleh CFTC.

Apa yang Terjadi dan Bagaimana Polymarket Merespons

Menurut Unchained, bursa tersebut berada dalam mode hanya-batal pada pukul 14.05 ET, dengan tindakan relayer dihentikan sementara. Pada pukul 14.33 ET, Polymarket mengatakan telah memperbaiki masalah yang memengaruhi platform internasionalnya, bahwa salah satu penyedia pihak ketiganya telah diretas, dan bahwa masalah tersebut telah diserahkan kepada penegak hukum. Halaman statusnya menandai insiden tersebut telah terselesaikan pada pukul 15.05 ET.

Dalam mode hanya-batal, pengguna dapat membatalkan pesanan terbuka, tetapi pesanan baru atau perdagangan tidak akan diproses. Polymarket kemudian mengatakan bahwa perdagangan telah sepenuhnya kembali beroperasi dan bahwa seluruh trader yang terdampak akan mendapat penggantian dana.

Polymarket belum mengungkapkan jumlah kerugian atau menyebut nama penyedia tersebut. Data dari perusahaan analitik blockchain Arkham yang dikutip Decrypt menunjukkan bahwa sebuah dompet yang ditandai sebagai milik terduga penyerang menyimpan sekitar $2,65 juta dalam bentuk $POL, setelah beberapa kali penukaran USDC.e ke POL melalui Relay. Pelacak lain memperkirakan jumlahnya sedikit lebih tinggi, dengan satu akun media sosial mengeklaim kerugian sebesar $2,68 juta, seperti dilaporkan crypto.news.

Seseorang yang mengetahui masalah tersebut mengatakan kepada CNBC bahwa masalah itu bermula dari peretasan terhadap DebugBear, perusahaan pemantau kinerja situs web yang berbasis di Inggris, menurut laporan RG.org. DebugBear mengatakan bahwa pihaknya terdampak insiden keamanan yang masih berlangsung dan meminta pelanggan yang menggunakan produk pemantauan pengguna nyatanya untuk menghapus kode embed. Polymarket belum mengonfirmasi identitas penyedia tersebut.

Serangan Kedua yang Terkait dengan Vendor Sejak Juni

Pelanggaran keamanan ini menyusul insiden serupa pada Juni. Perusahaan keamanan Halborn melaporkan bahwa pengguna Polymarket kehilangan sekitar $3 juta dalam serangan rantai pasok, ketika penyerang membobol vendor pihak ketiga untuk menyisipkan kode berbahaya ke frontend Polymarket. The Defiant melaporkan bahwa perusahaan tersebut berjanji memberikan pengembalian dana penuh kepada kurang dari 15 akun yang terdampak.

Pola berulang ini menunjukkan risiko yang lebih luas bagi platform kripto. Serangan yang dilakukan melalui vendor eksternal dapat sepenuhnya melewati kode kontrak pintar, sehingga audit internal platform mungkin tidak dapat mendeteksinya. Polymarket belum merilis laporan teknis terperinci tentang insiden terbaru tersebut.

Sumber

Unchained: Polymarket Kembali Membuka Perdagangan, Berjanji Mengganti Kerugian Trader
Decrypt: Polymarket Menghentikan Perdagangan saat Pasar Prediksi Menyelidiki Insiden Keamanan
Halborn: Penjelasan tentang Peretasan Polymarket (Juni 2026)