उत्तरप्रकाशित22 स्रोत
Polymarket पर तीसरे पक्ष की स्क्रिप्ट से ट्रेडरों के खाते कैसे खाली हुए
29 अक्टूबर 2026 को एक समझौता ग्रस्त मॉनिटरिंग स्क्रिप्ट के ज़रिए दुर्भावनापूर्ण कोड Polymarket के अंतरराष्ट्रीय प्लेटफ़ॉर्म तक पहुँचा और खुले लॉग इन सत्रों का दुरुपयोग किया। चोरी की रकम के अनुमान करीब 25 लाख से 27 लाख डॉलर के बीच रहे; ब्लॉकचेन पर संदिग्ध वॉलेट से जुड़े लगभग 2.86 करोड़ POL टोकन की गतिविधि दर्ज की गई।...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- 29 अक्टूबर 2026 को एक समझौता ग्रस्त मॉनिटरिंग स्क्रिप्ट के ज़रिए दुर्भावनापूर्ण कोड Polymarket के अंतरराष्ट्रीय प्लेटफ़ॉर्म तक पहुँचा और खुले लॉग इन सत्रों का दुरुपयोग किया।
- चोरी की रकम के अनुमान करीब 25 लाख से 27 लाख डॉलर के बीच रहे; ब्लॉकचेन पर संदिग्ध वॉलेट से जुड़े लगभग 2.86 करोड़ POL टोकन की गतिविधि दर्ज की गई।
- Polymarket के मुताबिक, 726 प्रभावित वॉलेट में से 689 को पूरी रकम लौटाई जा चुकी थी; बाकी 37 खातों का सत्यापन जारी था।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
29 अक्टूबर 2026 को Polymarket के अंतरराष्ट्रीय प्लेटफ़ॉर्म पर हुआ सुरक्षा हमला स्मार्ट कॉन्ट्रैक्ट तोड़कर नहीं, बल्कि वेबसाइट पर लोड की गई तीसरे पक्ष की मॉनिटरिंग स्क्रिप्ट के ज़रिए किया गया। दुर्भावनापूर्ण कोड ने उन उपयोगकर्ताओं के सक्रिय ब्राउज़र सत्रों का फायदा उठाया जो पहले से लॉग-इन थे। चोरी की रकम के अनुमान करीब 25 लाख से 27 लाख डॉलर तक रहे और कारोबार लगभग एक घंटे के लिए रोकना पड़ा। 2
6
15
हमला कैसे हुआ?
Polymarket ने कहा कि उसके एक तीसरे पक्ष के सेवा-प्रदाता से जुड़ी समस्या के कारण घटना हुई। बाद की पड़ताल और रिपोर्टों ने दुर्भावनापूर्ण स्क्रिप्ट को DebugBear से जोड़ा—यह ब्रिटेन की वेबसाइट परफ़ॉर्मेंस और मॉनिटरिंग सेवा है। हालांकि, Polymarket के शुरुआती बयान में सेवा-प्रदाता का नाम नहीं था। 2
29
रिपोर्टों के मुताबिक, हमले का रास्ता वेबसाइट में इस्तेमाल की गई JavaScript स्क्रिप्ट थी, न कि Polymarket के आधारभूत स्मार्ट कॉन्ट्रैक्ट में कोई खामी। स्क्रिप्ट ने लॉग-इन उपयोगकर्ता का ट्रेडिंग क्लाइंट और पोर्टफोलियो ढूँढ़ने के बाद, सक्रिय सत्र के ज़रिए संपत्तियाँ बेचने या दूसरी जगह भेजने की कोशिश की। 3
15 यानी हमलावरों ने खुले ब्राउज़र सत्र में उपलब्ध पहुँच का दुरुपयोग किया; उन्हें कॉन्ट्रैक्ट तोड़ने की ज़रूरत नहीं पड़ी।
2
22
करीब एक घंटे तक रुका कारोबार
जाँच के दौरान Polymarket ने अपने अंतरराष्ट्रीय एक्सचेंज को सीमित मोड में रखा। इस दौरान उपयोगकर्ता ऑर्डर रद्द कर सकते थे, लेकिन नई ट्रेडिंग रोकी गई और relayer कार्रवाइयाँ भी रोक दी गईं। प्लेटफ़ॉर्म के स्टेटस पेज के अनुसार, 29 अक्टूबर को आउटेज शाम 6:05 से 7:05 बजे UTC तक रहा—अमेरिका के पूर्वी समय (ET) के मुताबिक दोपहर 2:05 से 3:05 बजे तक। कंपनी ने बाद में घटना को सुलझा हुआ बताया। 41
घटना Polymarket.com यानी अंतरराष्ट्रीय साइट पर हुई। कुछ रिपोर्टों में कहा गया कि उसका अलग अमेरिकी प्लेटफ़ॉर्म प्रभावित नहीं हुआ, लेकिन कंपनी का उपलब्ध स्टेटस अपडेट अंतरराष्ट्रीय प्लेटफ़ॉर्म पर केंद्रित है और इस अंतर की स्वतंत्र पुष्टि नहीं करता। 24
29
कितनी रकम गई और ब्लॉकचेन पर क्या दिखा?
रिपोर्टों में नुकसान का अनुमान करीब 25 लाख से 27 लाख डॉलर के बीच बताया गया। इन आँकड़ों का दायरा एक जैसा नहीं है: BleepingComputer ने लगभग 25 लाख डॉलर की संपत्ति को संदिग्ध हमलावर वॉलेट तक ट्रेस किया, जबकि अन्य रिपोर्टों में कुल नुकसान करीब 27 लाख डॉलर आँका गया। 4
6
ब्लॉकचेन रिपोर्टिंग के अनुसार, संदिग्ध हमलावर वॉलेट से जुड़े खातों में करीब 2.86 करोड़ POL टोकन की गतिविधि दिखी। BleepingComputer ने इनकी कीमत लगभग 25.7 लाख डॉलर आँकी। यह ऑन-चेन पर दिखाई देने वाली रकम का पता है—अपने आप में हर प्रभावित उपयोगकर्ता के कुल नुकसान का अंतिम हिसाब नहीं। 6
वापसी और मुआवज़े की स्थिति
30 अक्टूबर, शुक्रवार की सुबह तक Polymarket ने बताया कि प्रभावित 726 वॉलेट में से 689 को पूरी रकम लौटा दी गई थी। बाकी 37 के भुगतान के लिए सत्यापन जारी था। 22
रिपोर्टों के मुताबिक, कंपनी की घोषित 39 लाख डॉलर की कुल भरपाई में करीब 5,500 वॉलेट के लिए अलग से रखे गए 11.9 लाख डॉलर भी शामिल थे। यह रकम उन उपयोगकर्ताओं के लिए थी जिन्हें कारोबार रुकने के दौरान नुकसान हुआ या जिनकी पोज़िशन प्रभावित हुई। 23
कुछ अन्य रिपोर्टों में कहा गया कि 10,000 डॉलर से अधिक नुकसान झेलने वाले उपयोगकर्ताओं से भुगतान से पहले एक रिलीज़ फ़ॉर्म पर हस्ताक्षर करने को कहा गया। उपलब्ध सामग्री से उस फ़ॉर्म की सटीक शर्तों की पुष्टि नहीं होती; पहचान-जाँच या गैर-आलोचना संबंधी शर्तों के दावे भी पुष्ट नहीं हैं। इसलिए इन बातों को अपुष्ट रिपोर्टिंग मानना चाहिए। 24
46
सबक: वेबसाइट पर लोड होने वाला बाहरी कोड भी जोखिम बन सकता है
मॉनिटरिंग स्क्रिप्ट का इस्तेमाल वेबसाइट की परफ़ॉर्मेंस पर नज़र रखने जैसे वैध काम के लिए हो सकता है। लेकिन अगर ऐसी स्क्रिप्ट को किसी ट्रेडिंग साइट पर लॉग-इन सुविधाओं तक पहुँच मिलती है, तो उसके साथ छेड़छाड़ सुरक्षा जोखिम पैदा कर सकती है। इस घटना में रिपोर्ट किया गया हमला उन उपयोगकर्ताओं के ब्राउज़र सत्रों के ज़रिए हुआ जिन्होंने साइट खुली रखी थी। 3
22
एक संभावित सुरक्षा उपाय Subresource Integrity (SRI) है। इसके तहत ब्राउज़र बाहरी स्क्रिप्ट की फ़ाइल को किसी भरोसेमंद हैश से मिलाता है और फ़ाइल बदल जाने पर उसे चलाने से रोक सकता है। यह उपाय तभी मददगार होगा जब इसे प्रभावित स्क्रिप्ट-लोडिंग प्रक्रिया पर सही ढंग से लागू किया जाए; यह हर तरह के तीसरे पक्ष या वेबसाइट हमले से बचाव की गारंटी नहीं है। 44
Polymarket ने बाद में अपने स्टेटस पेज पर घटना और अपनी प्रतिक्रिया का विस्तृत अपडेट प्रकाशित किया। 29 उपलब्ध रिपोर्टें हमले का व्यापक तरीका, नुकसान के अनुमान और मुआवज़े की प्रगति बताती हैं, लेकिन कुछ कानूनी शर्तों और प्रभावित सेवाओं के पूरे दायरे पर स्थिति अब भी स्पष्ट नहीं है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"Polymarket पर तीसरे पक्ष की स्क्रिप्ट से ट्रेडरों के खाते कैसे खाली हुए" का संक्षिप्त उत्तर क्या है?
29 अक्टूबर 2026 को एक समझौता ग्रस्त मॉनिटरिंग स्क्रिप्ट के ज़रिए दुर्भावनापूर्ण कोड Polymarket के अंतरराष्ट्रीय प्लेटफ़ॉर्म तक पहुँचा और खुले लॉग इन सत्रों का दुरुपयोग किया।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
29 अक्टूबर 2026 को एक समझौता ग्रस्त मॉनिटरिंग स्क्रिप्ट के ज़रिए दुर्भावनापूर्ण कोड Polymarket के अंतरराष्ट्रीय प्लेटफ़ॉर्म तक पहुँचा और खुले लॉग इन सत्रों का दुरुपयोग किया। चोरी की रकम के अनुमान करीब 25 लाख से 27 लाख डॉलर के बीच रहे; ब्लॉकचेन पर संदिग्ध वॉलेट से जुड़े लगभग 2.86 करोड़ POL टोकन की गतिविधि दर्ज की गई।
मुझे अभ्यास में आगे क्या करना चाहिए?
Polymarket के मुताबिक, 726 प्रभावित वॉलेट में से 689 को पूरी रकम लौटाई जा चुकी थी; बाकी 37 खातों का सत्यापन जारी था।
सूत्र
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status