AnswersPublished22 sources
Kaapattu seurantaskripti tyhjensi Polymarket-käyttäjien tilejä
Lokakuun 29. päivänä 2026 haitallinen koodi levisi Polymarketin sivustolle kaapatun seurantaskriptin kautta ja käytti kirjautuneiden käyttäjien selainistuntoja.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Lokakuun 29. päivänä 2026 haitallinen koodi levisi Polymarketin sivustolle kaapatun seurantaskriptin kautta ja käytti kirjautuneiden käyttäjien selainistuntoja.
- Arviot varastetuista varoista ovat noin 2,5–2,7 miljoonaa dollaria. Kaupankäynti oli keskeytettynä noin tunnin.
- Polymarket kertoi korvanneensa 689:n 726:sta vahinkoa kärsineestä lompakosta; 37 tapausta odotti vielä tarkistusta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Polymarketin kansainväliseen palveluun kohdistunut tietoturvahyökkäys 29. lokakuuta 2026 ei perustunut älysopimusten murtamiseen. Haitallinen koodi toimitettiin sivustolle kaapatun kolmannen osapuolen seurantaskriptin mukana, ja se käytti hyväkseen käyttäjien aktiivisia, kirjautuneita selainistuntoja. Varastettujen varojen määräksi on arvioitu noin 2,5–2,7 miljoonaa dollaria. Kaupankäynti keskeytettiin noin tunniksi. 2
6
15
Miten hyökkäys eteni?
Polymarket kertoi, että yksi sen ulkopuolisista palveluntarjoajista oli joutunut hyökkäyksen kohteeksi. Tutkijat ja myöhempi uutisointi yhdistivät haitallisen skriptin DebugBeariin, brittiläiseen verkkosivustojen suorituskykyä ja toimintaa seuraavaan palveluntarjoajaan. Polymarketin alkuperäisessä lausunnossa palveluntarjoajaa ei tiettävästi nimetty. 2
29
Raporttien mukaan hyökkäys kohdistui verkkosivun kautta käyttäjien selaimiin, ei Polymarketin taustalla oleviin älysopimuksiin. JavaScript-koodin analyysin perusteella skripti etsi kirjautuneen käyttäjän kaupankäyntiohjelmistoa ja salkkua ja yritti myydä tai siirtää varoja. 3
15 Käytännössä haittakoodi käytti sivustolla valmiiksi avointa, tunnistautunutta istuntoa sen sijaan, että se olisi murtautunut suoraan älysopimuksiin.
2
22
Kaupankäynti pysäytettiin noin tunniksi
Polymarket rajoitti kansainvälisen pörssinsä toimintaa tutkinnan ajaksi. Käyttäjät pystyivät perumaan toimeksiantoja, mutta eivät tekemään uusia kauppoja, ja relayer-toiminnot keskeytettiin. Yhtiön tilannesivun mukaan katko kesti 29. lokakuuta kello 18.05–19.05 UTC eli kello 14.05–15.05 Yhdysvaltain itärannikon aikaa. Kaupankäynnin kerrottiin jatkuvan noin kello 15 ET, ja yhtiö merkitsi tapauksen myöhemmin ratkaistuksi. 41
Hyökkäys koski kansainvälistä Polymarket.com-sivustoa. Osa uutisoinnista kertoi erillisen Yhdysvaltain palvelun säästyneen, mutta Polymarketin saatavilla oleva tilannetiedote käsittelee kansainvälistä alustaa eikä vahvista eroa itsenäisesti. 24
29
Kuinka paljon varoja vietiin – ja mitä lohkoketjuseuranta kertoo?
Arviot menetyksistä vaihtelevat noin 2,5 miljoonasta 2,7 miljoonaan dollariin. Luvut kuvaavat osin eri asioita: BleepingComputer jäljitti noin 2,5 miljoonan dollarin arvosta varoja epäillylle hyökkääjän lompakolle, kun taas muissa raporteissa kokonaistappiot arvioitiin lähemmäs 2,7 miljoonaa dollaria. 4
6
Lohkoketjuseurannassa epäiltyihin hyökkääjän lompakoihin yhdistettiin noin 28,6 miljoonaa POL-tokenia. BleepingComputer arvioi niiden arvoksi noin 2,57 miljoonaa dollaria. Ketjussa näkyvien varojen jäljitys ei kuitenkaan yksinään kerro lopullisesti kaikkien käyttäjien tappioiden kokonaissummaa. 6
Korvaukset ja avoimet kysymykset
Perjantaiaamuun 30. lokakuuta mennessä Polymarket kertoi maksaneensa korvaukset kokonaan 689:lle 726 vahinkoa kärsineestä lompakosta. Loput 37 odottivat tapauskohtaista tarkistusta. 22 Yhtiön ilmoittamaan 3,9 miljoonan dollarin korvaussummaan sisältyi uutisoinnin mukaan myös erillinen 1,19 miljoonan dollarin osuus noin 5 500 lompakolle. Se oli tarkoitettu käyttäjille, joiden kauppoihin tai positioihin kaupankäynnin keskeytys vaikutti.
23
Joissakin toissijaisissa uutisissa kerrottiin, että yli 10 000 dollarin menetyksistä korvausta hakevien käyttäjien piti allekirjoittaa vastuuvapausasiakirja. Käytettävissä olevat lähteet eivät kuitenkaan vahvista asiakirjan tarkkoja ehtoja eivätkä väitteitä henkilöllisyyden tarkistamisesta tai vaientamisehdoista. Näitä yksityiskohtia on siksi syytä pitää vahvistamattomina. 24
46
Opetus: ulkopuolinen koodi voi saada liikaa luottamusta
Seurantaskriptillä voi olla täysin asiallinen käyttötarkoitus, mutta kaupankäyntisivustolle ladattava ulkopuolinen koodi voi muodostaa tietoturvariskin, jos se pystyy käsittelemään kirjautuneen käyttäjän toimintoja. Tässä tapauksessa haittakoodi käytti hyväkseen käyttäjien avoimia selainistuntoja. 3
22
Yksi mahdollinen suojauskeino on Subresource Integrity eli SRI. Sen avulla selain voi verrata ulkoista skriptiä ennalta luotettuun tiivisteeseen ja estää lataamisen, jos tiedosto on muuttunut. Suojaus auttaa vain, jos se on otettu oikein käyttöön juuri siinä latausketjussa, jonka kautta haitallinen skripti pääsi sivustolle. Se ei estä kaikkia kolmannen osapuolen tai verkkosivuston tietoturvaloukkauksia. 44
Polymarket julkaisi myöhemmin tilannesivullaan yksityiskohtaisemman päivityksen tapahtuneesta ja yhtiön toimista. Saatavilla olevat raportit valottavat hyökkäyksen yleistä kulkua, tappioiden suuruusluokkaa ja korvausten etenemistä, mutta osa oikeudellisista ehdoista ja palvelun vaikutusten koko laajuudesta jää edelleen epäselväksi. 29
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kaapattu seurantaskripti tyhjensi Polymarket-käyttäjien tilejä"?
Lokakuun 29. päivänä 2026 haitallinen koodi levisi Polymarketin sivustolle kaapatun seurantaskriptin kautta ja käytti kirjautuneiden käyttäjien selainistuntoja.
What are the key points to validate first?
Lokakuun 29. päivänä 2026 haitallinen koodi levisi Polymarketin sivustolle kaapatun seurantaskriptin kautta ja käytti kirjautuneiden käyttäjien selainistuntoja. Arviot varastetuista varoista ovat noin 2,5–2,7 miljoonaa dollaria. Kaupankäynti oli keskeytettynä noin tunnin.
What should I do next in practice?
Polymarket kertoi korvanneensa 689:n 726:sta vahinkoa kärsineestä lompakosta; 37 tapausta odotti vielä tarkistusta.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status