Ringkasan

  • Polymarket memulihkan perdagangan di platform internasionalnya setelah terjadi pelanggaran keamanan di vendor pihak ketiga pada 29 Oktober.

  • Bubblemaps memperkirakan sekitar $2,7 juta dicuri dari sekitar 700 pengguna, tetapi Polymarket belum mengonfirmasi angka tersebut.

  • Para peneliti mengaitkan serangan ini dengan kode berbahaya dalam layanan pemantauan kinerja situs web.

  • Polymarket US, platform teregulasi milik perusahaan untuk pengguna Amerika, tidak terdampak.

  • Polymarket menjanjikan pengembalian dana penuh, tetapi belum membagikan jadwal atau proses pengajuan klaim.

Polymarket telah memulihkan perdagangan di platform internasionalnya setelah insiden keamanan pada penyedia layanan eksternal pada 29 Oktober. Perusahaan menyatakan bahwa trader yang kehilangan uang akan mendapat penggantian penuh.

Perusahaan analitik blockchain Bubblemaps memperkirakan sekitar $2,7 juta telah dicuri. Polymarket belum mengonfirmasi angka tersebut.

Kronologi Penghentian Perdagangan

Polymarket awalnya mengubah bursa menjadi mode khusus pembatalan. Dengan begitu, pelanggan dapat membatalkan pesanan yang sudah ada, sementara perdagangan baru berhenti diproses.

Perusahaan juga menghentikan sementara layanan yang mengirimkan transaksi atas nama pengguna. Setelah itu, perusahaan melaporkan bahwa salah satu penyedia pihak ketiganya telah dibobol.

Perdagangan tetap dihentikan selama beberapa jam saat perusahaan melakukan penyelidikan. Pembaruan berikutnya dari akun Polymarket Traders di X mengonfirmasi bahwa perdagangan telah kembali beroperasi sepenuhnya.

Perusahaan mengatakan bahwa vendor yang dibobol berlokasi di Inggris Raya. Polymarket menyatakan situs webnya sendiri tidak dibobol dan pihak penegak hukum Inggris telah diberi tahu.

Peretasan tersebut tidak berdampak pada Polymarket US. Platform yang lebih baru ini beroperasi sebagai bursa yang diatur secara federal bagi masyarakat di Amerika Serikat.

Platform internasional utama Polymarket berbasis mata uang kripto. Platform ini dilarang di Amerika Serikat dan beberapa negara lainnya.

Menelusuri Dana yang Dicuri

Bubblemaps menelusuri aliran dana dari ratusan dompet deposit ke sebuah alamat yang diidentifikasi sebagai milik penyerang. Diagramnya menunjukkan 712 dompet deposit dan sekitar $2,71 juta yang mengalir melalui jalur utama.

⚠ Laporan Pengurasan Dana Polymarket

Penyedia pihak ketiga Polymarket dibobol

Lebih dari 700 pengguna kehilangan dana dan $2,7 juta dicuri

Penyerang utama:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18

Dana dikonversi menjadi $POL dan dikirim ke:

$1,4 juta
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6

$523 ribu… pic.twitter.com/XF7Cxz2GdH

— Bubblemaps (@bubblemaps) 29 Oktober 2026

Perusahaan tersebut mengatakan dana itu dikonversi menjadi POL, token asli Polygon, lalu dikirim ke beberapa alamat. Perusahaan juga melacak transfer ke Ethereum.

Para peneliti mengaitkan kode mencurigakan dengan layanan pemantauan kinerja situs web. Perangkat ini biasanya membantu perusahaan memantau cara situs web mereka dimuat dan berfungsi.

Menurut para peneliti, kode berbahaya mengakses sesi perdagangan pengguna dan memulai tindakan yang memindahkan aset dari akun mereka. Metode serangan yang tepat masih diselidiki.

Di X, beberapa trader ternama mengatakan bahwa mereka kehilangan uang. Polymarket menolak memberi tahu WIRED berapa banyak trader yang terdampak atau berapa jumlah kerugiannya.

Ini bukan pembobolan pertama di platform tersebut. Pada Juni 2026, insiden lain menyebabkan kerugian lebih dari $2 juta bagi para trader yang terdampak.

Perusahaan tersebut menghadapi kontroversi sejak diluncurkan pada 2020, termasuk kasus dugaan perdagangan orang dalam yang berujung pada penangkapan. Dalam kasus-kasus tersebut, para tersangka mengaku tidak bersalah.

Pada Agustus 2026, Polymarket mengumpulkan dana sebesar $1 miliar dalam putaran pendanaan yang dipimpin oleh 1789 Capital, tempat Donald Trump Jr. menjadi mitra. Kini, valuasi perusahaan tersebut mencapai $21 miliar.

Polymarket telah berjanji akan mengganti seluruh kerugian, tetapi belum membagikan jadwal atau prosedur pengajuan klaim. Pengguna menunggu informasi tentang akun mana yang memenuhi syarat, bagaimana kerugian akan dihitung, dan kapan dana akan dikembalikan. Tim Polymarket diperkirakan akan merilis analisis lengkap mengenai insiden tersebut.

Artikel Polymarket Memulihkan Perdagangan Setelah Pembobolan Keamanan oleh Pihak Ketiga Senilai $2,7 Juta pertama kali terbit di Blockonomi.

#ETH