AnswersPublished23 sources
Útok přes externí skript ochromil mezinárodní platformu Polymarketu
Polymarket 29. října pozastavil obchodování na své mezinárodní platformě poté, co byl napaden externí poskytovatel. Zprávy spojují škodlivý kód s monitorovacím skriptem služby DebugBear.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Polymarket 29. října pozastavil obchodování na své mezinárodní platformě poté, co byl napaden externí poskytovatel.
- Zprávy spojují škodlivý kód s monitorovacím skriptem služby DebugBear. Polymarket uvedl, že problém opravil a zasažené uživatele odškodní.
- Analýza blockchainu zaznamenala na podezřelé adrese zhruba 2,65 milionu dolarů v tokenech POL.
- Počet zasažených účtů ani celková škoda nejsou známé. Některé příspěvky obchodníků o ztrátách v řádu stovek tisíc dolarů nebyly nezávisle ověřeny.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Polymarket ve čtvrtek 29. října 2026 na téměř hodinu zastavil obchodování na své mezinárodní platformě. Učinil tak poté, co obchodníci hlásili neoprávněné odchody prostředků z účtů a firma oznámila kompromitaci externího poskytovatele. Obchodování se podle zpráv obnovilo kolem 15:00 východoamerického času. Polymarket uvedl, že problém odstranil a zasaženým obchodníkům škody nahradí. 7
9
13
16
Jak mohl útok proběhnout
Zprávy o technické analýze spojují škodlivý kód se skriptem služby DebugBear, která se používá k monitorování výkonu webových stránek. Polymarket tento skript načítal ve svém webovém rozhraní. Bezpečnostní analýzy uváděly, že kód mohl pracovat s aktivní obchodní relací nebo údaji uloženými v prohlížeči. DebugBear podle zveřejněných zpráv oznámil, že řeší bezpečnostní incident související se svou monitorovací službou. 6
10
14
Přesný průběh útoku ale dostupné informace nepopisují úplně. Nelze z nich spolehlivě sestavit, jak byly jednotlivé pozice uživatelů prodávány ani jak přesně se výtěžek přesouval dál. Jisté je, že Polymarket incident připsal napadení externího poskytovatele a že výzkumníci našli škodlivou logiku v souboru spojeném s jeho integrací. 6
13
Obchodování se zastavilo, relayer byl pozastaven
Platforma přešla do režimu „cancel-only“: uživatelé mohli rušit existující příkazy, ale nemohli zadávat nové nákupní ani prodejní pokyny. Polymarket také pozastavil relayer, tedy službu, která zprostředkovává odesílání transakcí. Z dostupných zpráv ale není jasné, jak přesně tento krok ovlivnil jednotlivé typy převodů či schvalování útrat. 6
12
14
Výpadek se týkal mezinárodní platformy. Podle zpráv americká platforma Polymarketu zasažena zřejmě nebyla. 9
16
Co víme o ztrátách
Někteří obchodníci na internetu uváděli mimořádně vysoké částky: jeden tvrdil, že přišel o 800 000 dolarů, a další ztrátu známého odhadl na 600 000 dolarů. Jde o zveřejněná tvrzení jednotlivců, nikoli o ověřené vyčíslení škod.
Blockchainová data citovaná médii ukazovala, že podezřelá adresa směnila získané USDC.e a USDC za tokeny POL. V jednom okamžiku na ní podle analýzy bylo přibližně 2,65 milionu dolarů v POL; část prostředků pak měla odejít dál. Tato hodnota zachycuje stav konkrétní adresy v určitém čase, nikoli potvrzenou celkovou ztrátu obětí. 1
2
8
Kyberbezpečnostní firma Hudson Rock podle citovaných zpráv našla v napadeném skriptu natvrdo zapsanou záložní adresu pro příjem prostředků. Ani tato adresa sama o sobě nedokládá konečný rozsah škod. 1
2
Polymarket uvedl, že věc předal orgánům činným v trestním řízení; CNBC informovala o předání britským úřadům. Firma také slíbila plnou náhradu zasaženým obchodníkům. Počet postižených účtů ani konečný účet ztrát však zveřejněn nebyl. 9
13
Další prověřované obchody nejsou důkazem souvislosti
Polymarket zároveň prověřoval podezřelé, dobře načasované sázky související s izraelskými volbami. Podle zpráv je uzavíraly stovky nově vytvořených účtů krátce před uzavřením volebních místností. Dostupné informace ale neukazují, že by tyto sázky souvisely s napadením platformy. 17
18
Z poskytnutých zdrojů se nepodařilo spolehlivě doložit ani další uváděné souvislosti: červnovou krádež zhruba 3 milionů dolarů z méně než 15 účtů a následné refundace, tvrzení, že šlo o třetí bezpečnostní incident Polymarketu v daném roce, ani zářijovou valuaci 21 miliard dolarů. Zdroje rovněž nepotvrzují očekávaný nárůst obchodování před americkými volbami 3. listopadu ani vyšetřování sázek souvisejících s těmito volbami.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Útok přes externí skript ochromil mezinárodní platformu Polymarketu"?
Polymarket 29. října pozastavil obchodování na své mezinárodní platformě poté, co byl napaden externí poskytovatel.
What are the key points to validate first?
Polymarket 29. října pozastavil obchodování na své mezinárodní platformě poté, co byl napaden externí poskytovatel. Zprávy spojují škodlivý kód s monitorovacím skriptem služby DebugBear. Polymarket uvedl, že problém opravil a zasažené uživatele odškodní.
What should I do next in practice?
Analýza blockchainu zaznamenala na podezřelé adrese zhruba 2,65 milionu dolarů v tokenech POL.
Sources
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
cnbc.comSome Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...