AnswersPublished22 sources
כך קוד צד שלישי שנפרץ רוקן חשבונות של סוחרי פולימרקט
ב־29 באוקטובר 2026 קוד זדוני שהופץ דרך כלי ניטור שנפרץ ניצל חשבונות מחוברים באתר הבינלאומי של פולימרקט; ההפסדים הוערכו בכ־2.5 עד 2.7 מיליון דולר. המסחר הושהה לכשעה.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- ב־29 באוקטובר 2026 קוד זדוני שהופץ דרך כלי ניטור שנפרץ ניצל חשבונות מחוברים באתר הבינלאומי של פולימרקט; ההפסדים הוערכו בכ־2.5 עד 2.7 מיליון דולר.
- המסחר הושהה לכשעה. עד בוקר 30 באוקטובר דיווחה החברה כי החזירה את הכספים ל־689 מתוך 726 ארנקים שנפגעו, ו־37 מקרים נוספים עדיין היו בבדיקה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
ב־29 באוקטובר 2026 תקפה נוזקה את האתר הבינלאומי של פולימרקט דרך סקריפט ניטור של ספק חיצוני שנפרץ. הקוד הזדוני ניצל את העובדה שסוחרים היו מחוברים לחשבונותיהם בדפדפן, והשתמש בהרשאות של אותה פעילות כדי למכור או להעביר נכסים. לא היה מדובר בפריצה לחוזים החכמים של הפלטפורמה. ההפסדים הוערכו בכ־2.5 עד 2.7 מיליון דולר, והמסחר הושהה לכשעה. 2
6
15
לא החוזים החכמים — אלא הדפדפן הפתוח
פולימרקט מסרה שספק שירות חיצוני שלה נפרץ. חוקרים ודיווחים מאוחרים יותר קשרו את הסקריפט הזדוני ל־DebugBear, חברה בריטית המספקת שירותי ניטור וביצועי אתרים. בהודעה הראשונית שלה, כפי שדווח, פולימרקט לא נקבה בשם הספק. 2
29
לפי ניתוח של קובץ ה־JavaScript, הקוד חיפש את רכיב המסחר ואת תיק ההשקעות של משתמש מחובר, ואז ניסה למכור או להעביר נכסים באמצעות ההפעלה הפעילה שלו באתר. כלומר, במקום לפרוץ ישירות לחוזים החכמים, הקוד ניצל את הגישה שכבר הייתה זמינה בדפדפן של המשתמש. 3
15
2
22
המסחר הושהה לכשעה
בזמן הבדיקה העבירה פולימרקט את הבורסה הבינלאומית למצב מוגבל: משתמשים יכלו לבטל פקודות, אך המסחר הושהה ופעולות דרך שירות התיווך של הפלטפורמה נעצרו. לפי דף הסטטוס של החברה, ההשבתה נמשכה מ־18:05 עד 19:05 UTC ב־29 באוקטובר — 14:05 עד 15:05 לפי שעון החוף המזרחי בארה״ב. בהמשך הודיעה החברה שהתקלה נפתרה, והאירוע סומן כפתור. 41
האירוע נגע לאתר הבינלאומי, Polymarket.com. בדיווחים אחדים נכתב שהפלטפורמה האמריקאית הנפרדת לא נפגעה, אך עדכון הסטטוס של החברה עוסק באתר הבינלאומי ואינו מאשר באופן עצמאי את ההבחנה הזאת. 24
29
כמה נגנב — ומה מלמד מעקב הבלוקצ׳יין
הדיווחים העריכו את הנזק בכ־2.5 עד 2.7 מיליון דולר. המספרים אינם בהכרח סותרים: BleepingComputer עקב אחר נכסים בשווי של כ־2.5 מיליון דולר שהגיעו לארנק שיוחס לחשוד בתוקף, בעוד דיווחים אחרים העריכו את כלל ההפסדים בסכום הקרוב ל־2.7 מיליון דולר. 4
6
במעקב אחר פעילות הבלוקצ׳יין זוהו כ־28.6 מיליון מטבעות POL הקשורים לארנקי החשוד בתוקף. לפי BleepingComputer, שוויים הוערך בכ־2.57 מיליון דולר. זהו אומדן של הכספים שנראו בשרשרת, ולא בהכרח חשבון סופי ומלא של ההפסד של כל משתמש. 6
ההחזרים — ומה עדיין לא ברור
בבוקר יום שישי, 30 באוקטובר, דיווחה פולימרקט כי 689 מתוך 726 ארנקים שנפגעו כבר קיבלו החזר מלא, ו־37 המקרים הנותרים ממתינים לאימות. 22
לפי דיווח שהעביר את עדכון הפלטפורמה, סכום ההחזרים הכולל של 3.9 מיליון דולר כלל גם הקצאה נפרדת של 1.19 מיליון דולר לכ־5,500 ארנקים: סוחרים שנפגעו מהפסקת המסחר או שפוזיציותיהם הושפעו במהלך האירוע. 23
בכמה דיווחים משניים נטען שמשתמשים שהפסידו יותר מ־10,000 דולר נדרשו לחתום על כתב ויתור לפני קבלת ההחזר. עם זאת, המידע הזמין כאן אינו מבסס את התנאים המדויקים, ואינו מאמת טענות בדבר בדיקות זהות או סעיפי אי־השמצה. לכן יש להתייחס לפרטים האלה כלא מאומתים. 24
46
הלקח האבטחתי: גם סקריפט חיצוני עשוי לקבל גישה רגישה
כלי ניטור יכול לשרת מטרה תפעולית לגיטימית, אבל קוד חיצוני שנטען בתוך אתר מסחר עלול להפוך לסיכון אם הוא יכול לתקשר עם פעולות שמחייבות התחברות. במקרה הזה, לפי הדיווחים, המתקפה ניצלה את ההפעלה הפעילה של משתמשים שהאתר היה פתוח אצלם. 3
22
אמצעי הגנה אפשרי הוא Subresource Integrity, או SRI: הדפדפן משווה את קובץ הסקריפט לגיבוב (hash) מהימן, ואמור לסרב להריץ אותו אם תוכנו השתנה. ההגנה הייתה מסייעת רק אילו הוחלה כראוי על מסלול טעינת הסקריפט שנפרץ; היא אינה מבטיחה הגנה מפני כל פגיעה בספק חיצוני או באתר עצמו. 44
בדף הסטטוס שלה פרסמה פולימרקט בהמשך עדכון מפורט על האירוע ועל תגובתה. הדיווחים הזמינים מציגים את מסלול התקיפה הכללי, את אומדני הנזק ואת התקדמות ההחזרים, אך חלק מהתנאים המשפטיים והיקף השירותים שנפגעו עדיין אינם ברורים. 29
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "כך קוד צד שלישי שנפרץ רוקן חשבונות של סוחרי פולימרקט"?
ב־29 באוקטובר 2026 קוד זדוני שהופץ דרך כלי ניטור שנפרץ ניצל חשבונות מחוברים באתר הבינלאומי של פולימרקט; ההפסדים הוערכו בכ־2.5 עד 2.7 מיליון דולר.
What are the key points to validate first?
ב־29 באוקטובר 2026 קוד זדוני שהופץ דרך כלי ניטור שנפרץ ניצל חשבונות מחוברים באתר הבינלאומי של פולימרקט; ההפסדים הוערכו בכ־2.5 עד 2.7 מיליון דולר. המסחר הושהה לכשעה. עד בוקר 30 באוקטובר דיווחה החברה כי החזירה את הכספים ל־689 מתוך 726 ארנקים שנפגעו, ו־37 מקרים נוספים עדיין היו בבדיקה.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status