29 अक्टूबर 2026, गुरुवार को Polymarket ने अपनी अंतरराष्ट्रीय एक्सचेंज पर करीब एक घंटे के लिए ट्रेडिंग रोक दी। कंपनी के मुताबिक, उसकी एक थर्ड-पार्टी सेवा से जुड़ी सुरक्षा समस्या सामने आई थी। बाद में उसने कहा कि समस्या ठीक कर दी गई है और प्रभावित ट्रेडरों को पूरा मुआवज़ा दिया जाएगा।
10
13
16
रिपोर्टों ने हमले को Polymarket की वेबसाइट पर लोड होने वाली DebugBear की मॉनिटरिंग स्क्रिप्ट से जोड़ा। ब्लॉकचेन डेटा के हवाले से संदिग्ध हमलावर के पते पर एक समय करीब 26.5 लाख डॉलर मूल्य के POL टोकन होने की खबर आई। यह वॉलेट में दर्ज रकम का एक पड़ाव है—पीड़ितों के कुल नुकसान का अंतिम हिसाब नहीं।
7
14
हमले के दौरान क्या हुआ?
सुरक्षा विश्लेषकों ने हमले का संभावित रास्ता DebugBear की Real User Monitoring (RUM) स्क्रिप्ट बताया, जिसे Polymarket अपनी वेबसाइट पर इस्तेमाल कर रहा था। उपलब्ध रिपोर्टें एक दुर्भावनापूर्ण थर्ड-पार्टी स्क्रिप्ट की ओर इशारा करती हैं, लेकिन उनसे यह स्वतंत्र रूप से पक्का नहीं होता कि ब्राउज़र में रखे ट्रेडिंग क्रेडेंशियल कैसे चुराए गए, पोज़िशन कैसे बेची गईं या रकम हमलावर तक किस क्रम में पहुँची।
7
प्लेटफ़ॉर्म ने कैंसल-ओनली मोड लगाया: उपयोगकर्ता अपने पहले से लगाए गए ऑर्डर रद्द कर सकते थे, लेकिन नए खरीद या बिक्री के ऑर्डर नहीं डाल सकते थे। Polymarket ने अपना relayer भी रोक दिया। उपलब्ध जानकारी से यह साफ़ नहीं होता कि टोकन ट्रांसफ़र और खर्च की मंज़ूरी से जुड़ी relayer पाबंदियाँ ठीक-ठीक क्या थीं।
12
14
रिपोर्टों के अनुसार, अमेरिकी पूर्वी समय (ET) के दोपहर करीब 3 बजे ट्रेडिंग फिर शुरू हुई—रुकावट लगभग एक घंटे चली। रिपोर्टिंग में यह भी कहा गया कि Polymarket का अमेरिकी प्लेटफ़ॉर्म प्रभावित होता नहीं दिखा।
9
16
नुकसान और कंपनी की प्रतिक्रिया
- एक ट्रेडर ने दावा किया कि उसके 8 लाख डॉलर चले गए और उसके एक दोस्त को 6 लाख डॉलर का नुकसान हुआ। ये ट्रेडरों के बताए आंकड़े हैं; उपलब्ध साक्ष्य से इनकी स्वतंत्र पुष्टि नहीं होती।
7
- Arkham के हवाले से आई रिपोर्टों के मुताबिक, संदिग्ध हमलावर के पते पर मौजूद USDC.e और USDC को POL में बदला गया। उस पते पर एक समय करीब 26.5 लाख डॉलर मूल्य के POL थे और बाद में वहाँ से रकम आगे भेजी गई। यह ऑन-चेन गतिविधि है, प्रभावित उपयोगकर्ताओं के कुल नुकसान का पक्का हिसाब नहीं।
4
5
14
- तकनीकी विश्लेषण में स्क्रिप्ट के भीतर एक हार्डकोड किया हुआ वैकल्पिक प्राप्तकर्ता पता मिलने की बात कही गई। एक अलग समय पर उपलब्ध स्क्रीनशॉट में उस पते पर करीब 21.8 लाख डॉलर मूल्य के POL दिखाए गए थे। उपलब्ध अंश यह पक्का नहीं करते कि इस निष्कर्ष का श्रेय Hudson Rock को ही दिया जाए।
6
- Polymarket ने कहा कि उसने समस्या ठीक कर दी, मामला कानून प्रवर्तन एजेंसियों को सौंपा और प्रभावित ट्रेडरों की भरपाई करेगी। CNBC की रिपोर्ट में यूके के अधिकारियों को रेफ़रल का ज़िक्र था। प्रभावित उपयोगकर्ताओं की कुल संख्या स्पष्ट नहीं हुई।
13
16
क्या अभी पुष्टि नहीं हुई?
Polymarket के आसपास उस समय एक अलग चुनावी मामला भी चर्चा में था। कंपनी इज़राइल के चुनाव से जुड़े संदिग्ध, समय के लिहाज़ से सटीक और लाभदायक ट्रेडों की जाँच कर रही थी। रिपोर्टों के अनुसार, मतदान बंद होने से कुछ समय पहले सैकड़ों नए खातों ने दाँव लगाए थे। उपलब्ध जानकारी इन ट्रेडों और वॉलेट हैक के बीच कोई संबंध साबित नहीं करती।
1
2
3
जून में थर्ड-पार्टी सेवा से जुड़े करीब 30 लाख डॉलर के नुकसान, 15 से कम खातों के प्रभावित होने और बाद में रिफंड दिए जाने; अक्टूबर की घटना को साल का तीसरा सुरक्षा मामला बताने; सितंबर में Polymarket के 21 अरब डॉलर मूल्यांकन; 3 नवंबर के अमेरिकी मध्यावधि चुनाव से पहले ट्रेडिंग में उछाल की उम्मीद; और मध्यावधि चुनावों से जुड़े दाँवों की जाँच—इन दावों की उपलब्ध स्रोतों से पुष्टि नहीं होती। इन्हें स्थापित तथ्य नहीं मानना चाहिए।