По оценкам аналитиков, около 700 пользователей могли пострадать.

Злоумышленник в основном конвертировал похищенные средства в токен POL сети Polygon.

Компания Polymarket подверглась кибератаке, в результате которой были потеряны от 2,6 до 2,7 миллиона долларов США в криптовалюте. 29 октября 2026 года платформа для прогнозирования подтвердила, что один из ее внешних поставщиков был взломан, и объявила о возмещении убытков пострадавшим пользователям.

Инцидент затронул Polymarket.com, международную версию платформы, работающую в сети Polygon, но не затронул ее регулируемый американский сервис. Компания сообщила через свой официальный аккаунт в X, что обнаружила и устранила проблему, и передала дело компетентным органам.

По оценкам аналитиков, включая 0xngmi, разработчика DeFiLlama, убытки составили около 2,7 миллиона долларов США. Анализ транзакций в сети также указывает на то, что пострадало около 700 пользователей. Похищенные средства в основном были конвертированы в POL, нативный токен Polygon, посредством обменов USDC.

Злоумышленник воспользовался внешним компонентом, интегрированным в интерфейс Polymarket: программой мониторинга производительности веб-сайтов DebugBear, британской компании, код которой загружался на сайт. Согласно имеющейся информации, этот компонент был взломан и модифицирован для обнаружения активных торговых сессий и доступа к данным, хранящимся в браузерах, включая параметры аутентификации, адреса промежуточных кошельков и ключи доступа к транзакциям.

Используя эту информацию, злоумышленник, вероятно, продавал позиции пользователей и переводил средства на адрес, находящийся под его контролем. Инцидент не был вызван уязвимостью в смарт-контрактах или торговой системе Polymarket, а был связан с взломом ее веб-интерфейса.

В качестве меры предосторожности платформа временно приостановила операции, удалив скомпрометированный компонент. Сервис был восстановлен около 19:00 UTC. Polymarket заявила, что пострадавшие пользователи получат компенсацию в размере, соответствующем их убыткам, хотя официальная цифра пострадавших и график выплат еще не были опубликованы.

Этот инцидент добавляется к другим случаям, зарегистрированным в этом году. В июне Polymarket, по сообщениям, подверглась аналогичной атаке через внешнего поставщика, в результате которой были понесены убытки, оцениваемые примерно в 3 миллиона долларов США, о чем мы сообщали в CriptoNoticias. В мае скомпрометированный приватный ключ в кошельке привел к убыткам, оцениваемым в 500 000–700 000 долларов США.

На данный момент обещание возмещения может покрыть убытки, но не решает основной проблемы: пользователи по-прежнему зависят от способности Polymarket оперативно реагировать, когда внешний поставщик компрометирует их аккаунты.