AnswersPublished22 sources
Et kompromitteret overvågningsscript tappede Polymarket-handleres konti
Den 29. oktober 2026 blev skadelig kode leveret via et kompromitteret overvågningsscript og brugte indloggede sessioner til at flytte handleres aktiver på Polymarkets internationale platform.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Den 29. oktober 2026 blev skadelig kode leveret via et kompromitteret overvågningsscript og brugte indloggede sessioner til at flytte handleres aktiver på Polymarkets internationale platform.
- Tabene anslås til cirka 2,5 2,7 millioner dollar. Polymarket satte handlen på pause i omkring en time og meldte senere, at 689 af 726 berørte wallets var tilbagebetalt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Polymarkets sikkerhedshændelse den 29. oktober 2026 ser ud til at have været et såkaldt supply chain-angreb via browseren. Skadelig kode blev leveret gennem et kompromitteret tredjepartsscript og udnyttede aktive sessioner hos brugere, der var logget ind på den internationale handelsplatform. Angrebet krævede ikke, at nogen brød ind i Polymarkets smartkontrakter. Tabene anslås til cirka 2,5-2,7 millioner dollar, og handlen var sat på pause i omtrent en time. 2
6
15
Sådan blev scriptet brugt
Polymarket oplyste, at en tredjepartsleverandør var blevet kompromitteret. Efterfølgende analyser og mediedækning knyttede den skadelige kode til DebugBear, en britisk leverandør af værktøjer til overvågning af hjemmesiders ydeevne. Polymarkets første offentlige melding, sådan som den blev gengivet, nævnte dog ikke leverandøren ved navn. 2
29
Angrebet gik via hjemmesiden og ikke gennem en sårbarhed i platformens underliggende smartkontrakter. En analyse af JavaScript-koden beskrev, hvordan den ledte efter en indlogget brugers handelsklient og portefølje og derefter forsøgte at sælge eller flytte aktiver via den aktive session. 3
15 Med andre ord udnyttede koden den adgang, som allerede var til stede i brugerens åbne browsersession, frem for at bryde direkte ind i kontrakterne.
2
22
Handlen var sat på pause i cirka en time
Mens Polymarket undersøgte hændelsen, blev den internationale børs sat i en begrænset tilstand: Brugerne kunne annullere ordrer, men ikke foretage nye handler, og relayer-handlinger blev sat på pause. Ifølge platformens statusside varede driftsafbrydelsen fra kl. 18.05 til 19.05 UTC den 29. oktober – svarende til kl. 14.05-15.05 ET. Polymarket skrev, at handlen forventedes at genoptage omkring kl. 15 ET, og markerede senere hændelsen som løst. 41
Hændelsen ramte den internationale side, Polymarket.com. Nogle medier skrev, at den separate amerikanske platform ikke var berørt, men Polymarkets tilgængelige statusopdatering handler om den internationale platform og bekræfter ikke i sig selv den forskel. 24
29
Hvad blev stjålet – og hvad viser sporingen?
Medier anslog tabet til cirka 2,5-2,7 millioner dollar. Tallene er estimater, og kilderne beskriver forskellige dele af hændelsen: BleepingComputer sporede aktiver til en værdi af omkring 2,5 millioner dollar til en formodet angriber-wallet, mens andre opgørelser satte de samlede tab nærmere 2,7 millioner dollar. 4
6
Blockchain-sporing fulgte omkring 28,6 millioner POL knyttet til den formodede angribers wallets. BleepingComputer vurderede værdien til cirka 2,57 millioner dollar. Sporingen viser, hvilke midler der kunne ses på blockchainen, men er ikke i sig selv en endelig opgørelse over hver enkelt brugers tab. 6
Tilbagebetalinger og ubesvarede spørgsmål
Fredag morgen den 30. oktober oplyste Polymarket, at 689 af 726 berørte wallets var blevet fuldt tilbagebetalt. De resterende 37 afventede ifølge platformen verificering. 22 Den samlede tilbagebetaling på 3,9 millioner dollar omfattede også en særskilt pulje på 1,19 millioner dollar til omkring 5.500 wallets, der var berørt af handelsafbrydelsen eller havde fået positioner taget under hændelsen, ifølge mediedækning af platformens opdatering.
23
Nogle sekundære medier skrev, at brugere med tab på over 10.000 dollar skulle underskrive en frigivelseserklæring. Det tilgængelige materiale fastslår ikke de præcise vilkår og bekræfter heller ikke påstande om identitetskontrol eller klausuler om ikke at udtale sig kritisk. De detaljer bør derfor betragtes som ubekræftede. 24
46
Sikkerhedslæren: Tredjepartskode kan få adgang til sitets tillid
Et overvågningsscript kan have en legitim funktion, men kode, der indlæses på en handelsplatform, kan også blive en risiko, hvis den kan interagere med funktioner, der kræver brugerlogin. I denne hændelse blev browserens aktive session ifølge rapporteringen brugt til at udføre handlinger på vegne af brugere, der havde siden åben. 3
22
En mulig sikkerhedsforanstaltning er Subresource Integrity (SRI). Den lader browseren sammenligne et eksternt script med en betroet hashværdi og afvise filen, hvis den er blevet ændret. Beskyttelsen hjælper kun, hvis den er korrekt implementeret på den sti, hvor det kompromitterede script indlæses – og den er ingen garanti mod alle typer angreb på tredjepartsleverandører eller selve hjemmesiden. 44
Polymarket offentliggjorde senere en mere detaljeret opdatering om hændelsen og virksomhedens håndtering. 29 De tilgængelige oplysninger tegner et overordnet billede af angrebsvejen, de omtrentlige tab og status for tilbagebetalingerne, men nogle juridiske vilkår og det fulde omfang af berørte tjenester er stadig uklare.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Et kompromitteret overvågningsscript tappede Polymarket-handleres konti"?
Den 29. oktober 2026 blev skadelig kode leveret via et kompromitteret overvågningsscript og brugte indloggede sessioner til at flytte handleres aktiver på Polymarkets internationale platform.
What are the key points to validate first?
Den 29. oktober 2026 blev skadelig kode leveret via et kompromitteret overvågningsscript og brugte indloggede sessioner til at flytte handleres aktiver på Polymarkets internationale platform. Tabene anslås til cirka 2,5 2,7 millioner dollar. Polymarket satte handlen på pause i omkring en time og meldte senere, at 689 af 726 berørte wallets var tilbagebetalt.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status