-
Polymarket приостановила международный торгуется после того, как новый скомпрометирован DebugBear скрипт подверженными риску пользователь сессий.
-
Торговля возобновила около 3 д. по восточному времени, с возврат средств пообещала по , пользователей.
-
Предварительные оценивает указывающим $2.7 млн в выводы через 710 кошельки; общая убытки останется неподтвержденные.
Polymarket возобновила торговлю на своей международной бирже 29 октября 2026 года после вынужденной кратковременной остановки из-за скомпрометированного скрипта мониторинга. Биржа остановила ордера, прекратила деятельность релеев и пообещала клиентам возврат денег. Отдельная платформа в США не пострадала.
Скрипт мониторинга, который проникал в активные торговые сессии
Hudson Rock обнаружила вредоносный payload размером 15 187 байт в скрипте Real User Monitoring от DebugBear. Злоумышленники получили доступ к сохраненным данным учетных записей, узнали об авторизованных клиентах трейдеров и предприняли попытки продажи позиций, а также перевода токенов.
Код сайта Polymarket также показал, что скрипт DebugBear был удалён. Атака, по-видимому, эксплуатировала код, работающий на сайте, а не уязвимость в его смарт-контрактах.
Режим только отмены, затем исправление к 3 ч. д. (ET)
29 октября 2026 года Polymarket перевел международную биржу в режим «только отмена». В статусе аккаунта сообщалось, что один из провайдеров был скомпрометирован, а инцидент передан на рассмотрение правоохранительным органам Великобритании.
29 октября 2026 года около 15:00 по восточному времени торговля на Polymarket возобновилась. Компания объявила о своей политике возврата средств. Согласно отчету CNBC, клиенты, потерявшие менее 10 000 долларов, должны получить возврат средств до 30 октября 2026 года. В то же время клиентам, чьи потери превысили эту сумму, необходимо сначала подписать форму отказа от претензий. Несмотря на то что компания озвучила свои планы по возврату средств, она не подтверждает, что какие-либо выплаты уже были произведены.
DebugBear порекомендовал клиентам удалить свой код
DebugBear также признал наличие проблемы безопасности. 29 октября 2026 года компания призвала клиентов удалить свой код мониторинга, пока специалисты расследуют инцидент.
Мы затронуты продолжающимся инцидентом безопасности. Если вы используете наш продукт RUM, пожалуйста, удалите код встраивания с вашего сайта.
— DebugBear (@DebugBear) 29 октября 2026
Предупреждение подчеркнуло более широкую проблему. Сторонние скрипты могут выполняться внутри легитимных веб-сайтов. В случае компрометации они могут получить доступ к активным сеансам браузера пользователей.
Оценочные предварительные потери по сравнению с подтверждёнными потерями
На данный момент размер финансового ущерба остается неясным. По данным CNBC, компании Betting Intelligence и Polysights отследили как минимум 2,7 млн долларов в виде выводов средств, связанных с 710 кошельками, 29 октября 2026 года.
Тем временем Hudson Rock выявил около $2,19 млн на адресе резервного получателя. Однако этот баланс не позволяет установить точную сумму украденного. Polymarket ещё не подтвердила общие убытки.
Два предыдущих сбоя поставщиков, общая причина не установлена
Это не первая проблема безопасности Polymarket, связанная с поставщиками. В июне 2026 года Halborn и TechCrunch сообщили о атаке с использованием вредоносного скрипта. По сообщениям, в результате было выведено около $3 млн с как минимум 11 кошельков. Тогда же Polymarket пообещала возместить убытки.
Ранее, в декабре 2025 года, отдельное нарушение безопасности у провайдера аутентификации затронуло аккаунты пользователей. Cryptopolitan и CertiK задокументировали этот инцидент.
Во всех трех случаях были задействованы внешние провайдеры. Однако нет никаких доказательств того, что их действия связаны с одним и тем же злоумышленником или общей причиной.
Что означает повторное воздействие со стороны вендоров для сектора объемом 78 млрд долларов
Эти повторяющиеся инциденты происходят на фоне роста торговой активности на рынках прогнозов. Согласно отчету, основанному на данных Artemis, объем торгов на отслеживаемых рынках в сентябре 2026 года составил $76,46 млрд. На долю Polymarket пришлось $13,12 млрд. Эти цифры отражают объем торгов, а не объемы активов.
Этот рост обостряет вопросы безопасности. CertiK предупреждает, что платформы, сочетающие традиционные веб-сервисы с технологиями блокчейна, всё ещё могут иметь централизованные уязвимости.
Такие риски могут также отпугнуть институциональных инвесторов. По данным Jefferies, хедж-фонды проявляют интерес, но сохраняют осторожность. Их сдерживают вопросы ликвидности, соответствия нормативным требованиям и репутационные риски.
В то же время, KPMG подчеркивает различные обязанности поставщиков, брокеров, бирж и клиринговых палат. Биржи, регулируемые в США, должны соответствовать требованиям по мониторингу, защите систем и защите участников. Однако эти правила не применяются автоматически к Polymarket International.
Для Polymarket восстановление торговли — лишь часть задачи. Более серьезным испытанием станет способность компании управлять рисками, исходящими от внешних провайдеров, и вернуть доверие пользователей.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что вызвало сбой на Polymarket 1 октября 29, 2026?
Третья сторона, которую источник CNBC идентифицировал как компанию по мониторингу сайтов DebugBear, была взломана, и её скрипт был изменён для атаки на авторизованных трейдеров Polymarket. Биржа приостановила торговлю, устранила проблему и возобновила работу примерно в 15:00 по восточному времени.
Какие пользователи Polymarket получат компенсацию и когда?
Polymarket сообщил пользователям в Discord, что все, кто потерял менее 10 000 долларов, восстановят средства до 30 октября, тогда как тем, чьи потери превысили эту сумму, необходимо подписать отказ от претензий перед получением компенсации.
Пострадала ли американская платформа Polymarket от взлома?
Нет. По данным CNBC, был взломан только международный обмен Polymarket, работающий на базе Polygon; американская площадка продолжала работать.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
