Polymarketin kansainvälisen alustan kaupankäynti keskeytyi torstaina 29. lokakuuta 2026 lähes tunniksi, kun yhtiö kertoi kolmannen osapuolen palveluun liittyvästä tietoturvapoikkeamasta. Kaupankäynti käynnistyi uudelleen noin kello 15 Yhdysvaltain itärannikon aikaa. Polymarket sanoi korjanneensa ongelman ja lupasi korvata kaikille tapahtumasta kärsineille.
7
13
16
Polymarket on ennustemarkkina: käyttäjät käyvät kauppaa sopimuksilla, joiden arvo riippuu esimerkiksi poliittisen tai muun tapahtuman lopputuloksesta. Tällä kertaa huoli kohdistui siihen, että osa käyttäjistä ilmoitti varojen kadonneen tileiltään.
Miten kaupankäynti rajattiin?
Polymarket siirsi kansainvälisen alustansa cancel-only-tilaan. Käyttäjät pystyivät peruuttamaan avoimia toimeksiantojaan, mutta uusia osto- tai myyntitoimeksiantoja ei voinut tehdä. Yhtiö keskeytti myös relayer-palvelunsa eli tapahtumien välitykseen käytetyn toiminnon.
12
14
Raporttien mukaan kaupankäynti palasi noin tunnin tauon jälkeen noin kello 15 ET-aikaa. CNBC:n mukaan Yhdysvaltain alusta vaikutti jääneen häiriön ulkopuolelle.
9
16
Haitallinen koodi liitettiin DebugBearin työkaluun
Teknisissä analyyseissä haitallinen JavaScript-koodi yhdistettiin DebugBearin Real User Monitoring -valvontatyökaluun, jota oli käytetty Polymarketin verkkosivulla. DebugBearin kerrottiin ilmoittaneen palveluaan koskevasta tietoturvapoikkeamasta.
6
10
14
Raporttien perusteella kolmannen osapuolen koodi oli osa tapahtumaketjua, joka johti käyttäjien varojen menetyksiin. Saatavilla olevat tiedot eivät kuitenkaan vahvista riippumattomasti kaikkia teknisiä yksityiskohtia siitä, miten käyttäjien selaimeen tallennettuja tietoja olisi käytetty, toimeksiantoja myyty alennuksella tai varoja siirretty eteenpäin. Siksi hyökkäyksen täsmällistä toteutustapaa ei voi kuvata varmana.
Tappioista ja varojen siirroista on eritasoista näyttöä
Yksi käyttäjä kertoi menettäneensä 800 000 dollaria ja väitti ystävänsä menettäneen 600 000 dollaria. Kyse on käyttäjien ilmoittamista summista, joita ei ole vahvistettu riippumattomasti.
7
Arkhamin lohkoketjutietoihin perustuvissa raporteissa epäillyn hyökkääjän osoitteen kerrottiin vaihtaneen saamiaan USDC.e- ja USDC-valuuttoja POL-tokeneiksi. Osoitteessa oli yhdessä vaiheessa noin 2,65 miljoonan dollarin arvosta POLia, minkä jälkeen tokeneita siirrettiin eteenpäin. Yhdessä raportissa mainitaan noin 28,64 miljoonan POLin siirrot kolmessa tapahtumassa. Yhden osoitteen saldo tai siitä tehdyt siirrot eivät kuitenkaan kerro suoraan vahvistettujen käyttäjätappioiden kokonaismäärää.
2
4
5
11
Teknisessä analyysissä löydettiin myös koodiin kovakoodattu varalla käytettävä vastaanottajaosoite. Eräässä kuvakaappauksessa osoitteessa näkyi noin 2,18 miljoonan dollarin arvosta POLia kyseisellä tarkasteluhetkellä.
1
3
6
Polymarket lupasi hyvittää kärsineet käyttäjät
Polymarket ilmoitti korjanneensa ongelman ja luvannut korvata kaikille poikkeamasta kärsineille. Yhtiö kertoi myös siirtäneensä asian lainvalvontaviranomaisten käsiteltäväksi; CNBC:n mukaan viranomaisilmoitus tehtiin Isoon-Britanniaan. Julkisuudessa ei tuolloin ollut tarkkaa tietoa siitä, kuinka moni käyttäjä kärsi tai paljonko tappioita yhteensä syntyi.
9
13
16
Erillään tietoturvapoikkeamasta Polymarket selvitti myös epäilyttäviä, hyvin ajoitettuja vetoja Israelin vaaleihin liittyen. Raporttien mukaan satoja uusia tilejä teki vetoja vähän ennen äänestyksen päättymistä. Saatavilla olevat tiedot eivät osoita, että vaaleihin liittyvillä vedoilla ja hakkeroinnilla olisi yhteys.
17
18