2026

Evan

Polymarket

<ul>
 <li><em>В результате атаки на международную платформу Polymarket злоумышленники могли похитить более $2,6 млн со счетов пользователей.</em></li>
 <li><em>Polymarket временно остановила торговлю, а затем устранила проблему и пообещала полностью компенсировать убытки пострадавшим.</em></li>
 <li><em>По предварительным данным, причиной инцидента стала компрометация стороннего поставщика DebugBear, скрипт которого использовался на сайте платформы.</em></li>
</ul>
<p>29 октября 2026 года платформа рынков прогнозов Polymarket возобновила торговлю после инцидента безопасности, в результате которого злоумышленники вывели более $2,6 млн со счетов пользователей.&nbsp;</p>
<blockquote class="twitter-tweet">
 <p>We’ve identified &amp; fixed an issue impacting our international platform, Polymarket⁠.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we have temporarily halted trading &amp; are working to bring the platform back online.</p>— Polymarket Traders (@PolymarketTrade) <a href="https://x.com/PolymarketTrade/status/2115874609014726842?ref_src=twsrc%5Etfw" rel="noopener noreferrer nofollow">October 29, 2026</a>
</blockquote>
<p>Компания сообщила о компрометации одного из сторонних поставщиков и передала информацию правоохранителям.</p>
<h2 class="wp-block-heading" id="polymarket">Как произошла атака на Polymarket</h2>
<p>Сначала Polymarket перевела биржу в режим отмены ордеров и приостановила операции через релеер — компонент, который помогает выполнять действия пользователей. Компания сообщила, что расследует сбой, а позже заявила, что нашла причину проблемы и исправила ее.</p>
<blockquote class="twitter-tweet">
 <p><img src="https://s.w.org/images/core/emoji/17.0.2/72x72/26a0.png" alt="⚠" style="height: 1em; max-height: 1em;"> Polymarket.⁠com: We’ve found the cause and are working on a fix. We have identified and fixed the issue impacting our international platform, https://t.co/P7otbsyEWB. One of our third party providers was compromised, and we have referred this to relevant law enforcement.</p>— Polymarket Status (@Poly_Status) <a href="https://x.com/Poly_Status/status/2115875735566979401?ref_src=twsrc%5Etfw" rel="noopener noreferrer nofollow">October 29, 2026</a>
</blockquote>
<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
 <p><em>«Один из наших сторонних поставщиков был скомпрометирован, и мы передали это дело соответствующим правоохранительным органам», — сообщила платформа.</em></p>
</blockquote>
<p>По данным <a href="https://www.wsj.com/business/polymarket-pauses-trading-after-some-users-report-funds-drained-b014527d?mod=e2tw" rel="noopener noreferrer nofollow">WSJ</a> со ссылкой на осведомленный источник, инцидент был связан со сторонним сервисом мониторинга производительности сайтов DebugBear. По предварительным данным, вредоносный код мог получить доступ к активным сессиям пользователей Polymarket и использовать их для продажи открытых позиции.</p>
<p>Криптоинвестор Эван Лутра заявил, что атака могла затронуть 995 аккаунтов. По его описанию, злоумышленники сначала продавали позиции примерно на 3% ниже рыночной цены, затем снижали цену продажи, а полученные средства конвертировали в токены POL и переводили на собственные адреса.</p>
<blockquote class="twitter-tweet">
 <p><img src="https://s.w.org/images/core/emoji/17.0.2/72x72/1f6a8.png" alt="🚨" style="height: 1em; max-height: 1em;">995 Polymarket accounts just got drained through Polymarket’s own website. Let me explain how, because this one should scare everyone in crypto. No fake link. No shady airdrop. These people were on the real Polymarket dot com on Thursday. Polymarket’s site loaded a script from DebugBear, a tool whose only job is measuring how fast the page loads. Somebody poisoned it. Once it was running in your browser, it grabbed your logged-in trading session and started dumping every open position you had, first at 3% under market, then at half price, then at the lowest price possible. Then it swapped the whole balance into POL and shipped it to the attacker. Stablecoins can be frozen. POL can’t. It even reported back after every hit. Your wallet, your country, your portfolio size, whether the transfer went through. All of it sent home through DebugBear’s own data endpoints. The attacker’s wallet went from empty to $2M in about 45 minutes. Conor Grogan’s final count was $2.65M. One trader said he lost $800K and watched every position get sold. His friend got hit for $600K. Polymarket flipped the exchange to cancel-only, paused the relayer and says everyone will be made whole. Credit where it’s due. But this is the third time this year. About $700K in May. About $3M in June, through a hacked third-party script, same as now. I’ve been phished. I’ve been drained. Stay in crypto long enough and it happens to you. But the people on Thursday did nothing wrong. They opened the right website. Not one of these three hacks touched a smart contract. We spent ten years making the blockchain unbreakable and then let a page speed tracker sit right next to people’s money.</p>— Evan Luthra (@EvanLuthra) <a href="https://x.com/EvanLuthra/status/2115897850752385373?ref_src=twsrc%5Etfw" rel="noopener noreferrer nofollow">October 29, 2026</a>
</blockquote>
<p>Эти детали пока не были полностью подтверждены Polymarket. В то же время анализ блокчейн-транзакции <a href="https://arkm.com/explorer/address/0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18" rel="noopener noreferrer nofollow">указал</a> на кошелек предполагаемого злоумышленника, баланс которого достиг примерно $2,65 млн в POL. По данным ончейн-аналитики, активы впоследствии переместили на другие адреса.</p>
<p>DebugBear также <a href="https://x.com/DebugBear/status/2115930681398239278?a=JNtz71c5L-iGXhkPV6g&amp;s=20" rel="noopener noreferrer nofollow">сообщила</a> о собственном инциденте безопасности и призвала клиентов, которые использовали один из ее продуктов, удалить соответствующий встроенный код со своих сайтов.</p>
<p>После устранения проблемы Polymarket сообщила о возобновлении торговли и пообещала компенсировать убытки пострадавшим пользователям.&nbsp;</p>
<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow">
 <p><em>«Мы исправим ситуацию и полностью возместим средства всем трейдерам, которых это коснулось», — заявила компания.</em></p>
</blockquote>
<h2 class="wp-block-heading" id="polymarket">Это уже не первый инцидент безопасности Polymarket</h2>
<p>В мае 2026 года ончейн-аналитик ZachXBT <a href="https://incrypted.com/haker-vyvel-bolee-700-000-iz-polymarket-v-bezopasnosti-li-sredstva-polzovatelej/" rel="noopener noreferrer nofollow">сообщал</a> о вероятной компрометации адреса деплоера Polymarket в сети Polygon. По данным Bubblemaps, тогда злоумышленники выводили примерно по 5000 POL каждые 30 секунд. Представитель платформы заявлял, что средства пользователей и механизмы расчета рынков не пострадали.</p>
<p>В конце июня пользователи Polymarket <a href="https://incrypted.com/hakery-ukraly-bolee-3-mln-u-polzovatelej-polymarket/" rel="noopener noreferrer nofollow">потеряли</a> около $3,1 млн в PUSD в сети Polygon из-за фишинговой атаки с применением механизма делегированного исполнения EIP-7702. По данным AMLBot, похищенные активы конвертировали в USDC.e, перевели из Polygon в Ethereum, а затем обменяли на Ethereum и распределили между новыми кошельками.</p>
<div class="custom-related-wrapper">
 <div class="incrypted_custom_related-block">
  <div class="incrypted_custom_related-block-image"><a href="https://incrypted.com/kryptoplatformy-poteryaly-363-mlrd-yz-za-khakerskykh-atak-s-nachala-2025-hoda-coingecko/" rel="noopener noreferrer nofollow"><img width="380" height="235" src="https://incrypted.com/wp-content/uploads/2026/07/cryptofraud-380x235.png" alt=""></a>
  </div>
  <div class="incrypted_custom_related-block-content">
   <div class="incrypted_custom_related-block-left">
    <div class="incr_latest_blog-title"><a href="https://incrypted.com/kryptoplatformy-poteryaly-363-mlrd-yz-za-khakerskykh-atak-s-nachala-2025-hoda-coingecko/" rel="noopener noreferrer nofollow"> Криптоплатформы потеряли $3,63 млрд из-за хакерских атак с начала 2025 года — CoinGecko </a>
    </div>
    <div class="incrypted_custom_related_meta">
     <div class="related-posts-icon-wrapper related-posts-icon-wrapper--data"><span>27.08.2026</span>
     </div>
    </div>
   </div>
   <div class="incrypted_custom_related-block-right"><a href="https://incrypted.com/kryptoplatformy-poteryaly-363-mlrd-yz-za-khakerskykh-atak-s-nachala-2025-hoda-coingecko/" rel="noopener noreferrer nofollow">Читать</a>
   </div>
  </div>
 </div>
 <div class="incrypted_custom_related-block">
  <div class="incrypted_custom_related-block-image"><a href="https://incrypted.com/ushcherb-ot-kryptovaljutnyh-vzlomov-v-sentjabre-dostyg-766-mln-peckshield/" rel="noopener noreferrer nofollow"><img width="380" height="235" src="https://incrypted.com/wp-content/uploads/2023/09/hacking-hack-scam.-100-380x235.jpg" alt=""></a>
  </div>
  <div class="incrypted_custom_related-block-content">
   <div class="incrypted_custom_related-block-left">
    <div class="incr_latest_blog-title"><a href="https://incrypted.com/ushcherb-ot-kryptovaljutnyh-vzlomov-v-sentjabre-dostyg-766-mln-peckshield/" rel="noopener noreferrer nofollow"> Ущерб от криптовалютных взломов в сентябре достиг $766 млн — PeckShield </a>
    </div>
    <div class="incrypted_custom_related_meta">
     <div class="related-posts-icon-wrapper related-posts-icon-wrapper--data"><span>01.10.2026</span>
     </div>
    </div>
   </div>
   <div class="incrypted_custom_related-block-right"><a href="https://incrypted.com/ushcherb-ot-kryptovaljutnyh-vzlomov-v-sentjabre-dostyg-766-mln-peckshield/" rel="noopener noreferrer nofollow">Читать</a>
   </div>
  </div>
 </div>
</div>
<div class="wp-block-group single-post-border-block grey-border">
 <div class="wp-block-group__inner-container is-layout-constrained wp-block-group-is-layout-constrained">
  <p><strong>Дисклеймер: </strong>Материал носит исключительно информационный характер и не является рекламой азартных игр или призывом к участию в них. Упоминание Polymarket осуществляется исключительно в рамках обзора рынка цифровых активов и не направлено на популяризацию или продвижение платформы.</p>
 </div>
</div>
<p>Сообщение <a href="https://incrypted.com/polymarket-vozobnovyla-torhy-posle-vzloma-storonneho-servysa-ubytky-prevysyly-26-mln/" rel="noopener noreferrer nofollow">Polymarket возобновила торги после взлома стороннего сервиса: убытки превысили $2,6 млн</a> появились сначала на <a href="https://incrypted.com" rel="noopener noreferrer nofollow">INCRYPTED</a>.</p>

Polymarket возобновила торги после взлома стороннего сервиса: убытки превысили $2,6 млн

Table of Contents

Incrypted RU

Other articles published on Oct 30, 2026

Join our free newsletter for daily crypto updates!