Кратко

  • Polymarket возобновила торги на своей международной платформе после утечки данных, произошедшей 29 октября из-за взлома стороннего поставщика услуг.

  • По оценке Bubblemaps, у примерно 700 пользователей украли около 2,7 млн долларов, однако Polymarket не подтвердила эту сумму.

  • Исследователи связали атаку с вредоносным кодом в сервисе мониторинга производительности веб-сайтов.

  • Polymarket US — регулируемая платформа компании для американских пользователей — не пострадала.

  • Polymarket пообещала полностью возместить потери, но не сообщила сроки и порядок подачи заявок на компенсацию.

Polymarket возобновила торги на своей международной платформе после инцидента с безопасностью у стороннего поставщика услуг, произошедшего 29 октября. Компания заявляет, что трейдерам, потерявшим деньги, возместят ущерб в полном объёме.

По оценке аналитической блокчейн-компании Bubblemaps, было похищено около $2,7 млн. Polymarket не подтвердила эту цифру.

Как приостанавливались торги

Сначала Polymarket перевела свою биржу в режим отмены ордеров. Это позволило клиентам отменять уже выставленные ордера, в то время как новые сделки перестали обрабатываться.

Компания также приостановила работу сервиса, который отправляет транзакции от имени пользователей. Затем она сообщила, что один из её сторонних поставщиков услуг был взломан.

Торги оставались приостановленными несколько часов, пока компания проводила расследование. В более позднем сообщении аккаунта Polymarket Traders в X подтвердили, что торги полностью возобновились.

Компания сообщила, что взломанный поставщик услуг находится в Великобритании. Polymarket заявила, что её собственный сайт не был взломан и что британские правоохранительные органы уведомлены об инциденте.

Взлом не затронул Polymarket US. Эта более новая платформа работает как биржа, регулируемая на федеральном уровне, для пользователей из США.

Основная международная платформа работает на криптовалютах. Она запрещена в США и нескольких других странах.

Отслеживание похищенных средств

Bubblemaps проследила путь средств от сотен депозитных кошельков до адреса, который компания определила как принадлежащий злоумышленнику. На её схеме показаны 712 депозитных кошельков и около $2,71 млн, прошедших по основному маршруту.

⚠ Отчёт об опустошении кошельков Polymarket

Сторонний поставщик услуг Polymarket был взломан

Опустошены счета более 700 пользователей, похищено $2,7 млн

Главный злоумышленник:
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18

Средства конвертированы в $POL и отправлены на адреса:

$1,4 млн
0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6

$523 тыс.… pic.twitter.com/XF7Cxz2GdH

— Bubblemaps (@bubblemaps) 29 октября 2026 года

Компания сообщила, что средства конвертировали в POL — собственный токен Polygon — и отправили на несколько адресов. Также она отследила переводы в Ethereum.

Исследователи связали подозрительный код с сервисом мониторинга производительности сайтов. Такие инструменты обычно помогают компаниям отслеживать загрузку и работу их сайтов.

По словам исследователей, вредоносный код получил доступ к торговым сессиям пользователей и начал совершать действия, в результате которых активы выводились с их счетов. Точный способ атаки всё ещё расследуется.

В X несколько известных трейдеров заявили, что потеряли деньги. Polymarket отказалась сообщить WIRED, сколько трейдеров пострадало и какова сумма потерь.

Это не первый взлом платформы. В июне 2026 года в результате другого инцидента пострадавшие трейдеры потеряли более $2 млн.

С момента запуска в 2020 году компания не раз оказывалась в центре скандалов, в том числе из-за предполагаемых случаев инсайдерской торговли, приведших к арестам. Подозреваемые в этих делах не признали себя виновными.

В августе 2026 года Polymarket привлекла $1 млрд в рамках раунда финансирования, который возглавила компания 1789 Capital, где Дональд Трамп-младший является партнёром. Сейчас стоимость компании оценивается в $21 млрд.

Polymarket пообещала полностью возместить потери, но не сообщила сроки или порядок подачи претензий. Пользователи ждут разъяснений о том, какие счета подпадают под компенсацию, как будут рассчитываться потери и когда вернут средства. Ожидается, что команда Polymarket подготовит полный анализ инцидента.

Статья «Polymarket возобновила торги после взлома стороннего сервиса безопасности с ущербом в $2,7 млн» впервые опубликована на Blockonomi.

#ETH