AnswersPublished24 sources
Polymarket ferma le contrattazioni dopo un attacco a un fornitore esterno
Giovedì 29 ottobre Polymarket ha sospeso per quasi un’ora le contrattazioni sulla piattaforma internazionale dopo la compromissione di un servizio esterno. Le segnalazioni riconducono il codice malevolo a uno script di monitoraggio DebugBear; l’entità complessiva delle perdite e il numero di utenti coinvolti non son...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Giovedì 29 ottobre Polymarket ha sospeso per quasi un’ora le contrattazioni sulla piattaforma internazionale dopo la compromissione di un servizio esterno.
- Le segnalazioni riconducono il codice malevolo a uno script di monitoraggio DebugBear; l’entità complessiva delle perdite e il numero di utenti coinvolti non sono stati resi noti.
- Polymarket ha dichiarato di aver risolto il problema e promesso il rimborso integrale agli utenti colpiti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Polymarket ha bloccato temporaneamente le contrattazioni sulla propria piattaforma internazionale giovedì 29 ottobre 2026, dopo che un servizio di terze parti compromesso avrebbe distribuito codice in grado di sottrarre fondi dai portafogli degli utenti. La società ha poi comunicato di aver risolto il problema e promesso di rimborsare tutti i trader colpiti. 10
13
16
Come si è svolto l’attacco
Secondo le ricostruzioni, il codice malevolo era collegato a uno script di Real User Monitoring (RUM) di DebugBear, un servizio di monitoraggio delle prestazioni web caricato nel sito di Polymarket. DebugBear aveva dichiarato di essere coinvolta in un incidente di sicurezza relativo al proprio servizio RUM. 10
14
Le fonti disponibili indicano che lo script avrebbe avuto accesso alle informazioni delle sessioni di trading nel browser. Non permettono però di ricostruire con certezza tutti i passaggi dell’attacco, né di verificare indipendentemente ogni dettaglio su credenziali sottratte, posizioni vendute e trasferimento dei fondi.
Le restrizioni e la ripresa del servizio
Polymarket ha attivato la modalità «solo cancellazione»: gli utenti potevano annullare gli ordini già inseriti, ma non crearne di nuovi né comprare o vendere. La società ha inoltre sospeso le operazioni del relayer, il servizio che gestisce alcune operazioni sulla piattaforma. 12
14
Le contrattazioni internazionali sono riprese intorno alle 15:00, ora della costa orientale degli Stati Uniti, dopo un’interruzione durata quasi un’ora. Le notizie riportate da CNBC indicavano che la piattaforma statunitense sembrava non essere stata coinvolta. 9
16
Le perdite: cosa sappiamo
Alcuni trader hanno riferito perdite ingenti: uno ha dichiarato di aver perso 800.000 dollari e che un suo amico ne avrebbe persi altri 600.000. Si tratta di testimonianze riportate, non di importi verificati in modo indipendente. 7
I dati on-chain citati dalle testate mostrano che un indirizzo sospettato di appartenere all’attaccante ha convertito USDC.e e USDC in POL e, a un certo punto, deteneva token per un valore di circa 2,65 milioni di dollari. In seguito, una parte dei fondi è stata trasferita altrove. Questa cifra descrive il valore osservato in un portafoglio in un determinato momento: non costituisce un conteggio definitivo delle perdite degli utenti. 4
5
8
Un’analisi tecnica ha inoltre segnalato un indirizzo di riserva inserito direttamente nello script. Le fonti citano questa scoperta attribuendola a Hudson Rock. 1
2 Polymarket non ha comunicato il numero di utenti coinvolti né un totale definitivo delle somme sottratte.
9
13
Rimborso e altri accertamenti
Polymarket ha dichiarato di aver corretto il problema, di aver segnalato il caso alle autorità e di voler rimborsare integralmente gli utenti colpiti. CNBC ha riferito che la segnalazione alle forze dell’ordine riguardava il Regno Unito. 9
13
Separatamente, la società stava esaminando scommesse sospette e particolarmente ben temporizzate sulle elezioni israeliane, piazzate da numerosi account creati da poco. Le informazioni disponibili non indicano un legame tra quell’indagine e l’attacco informatico. 17
18
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Polymarket ferma le contrattazioni dopo un attacco a un fornitore esterno"?
Giovedì 29 ottobre Polymarket ha sospeso per quasi un’ora le contrattazioni sulla piattaforma internazionale dopo la compromissione di un servizio esterno.
What are the key points to validate first?
Giovedì 29 ottobre Polymarket ha sospeso per quasi un’ora le contrattazioni sulla piattaforma internazionale dopo la compromissione di un servizio esterno. Le segnalazioni riconducono il codice malevolo a uno script di monitoraggio DebugBear; l’entità complessiva delle perdite e il numero di utenti coinvolti non sono stati resi noti.
What should I do next in practice?
Polymarket ha dichiarato di aver risolto il problema e promesso il rimborso integrale agli utenti colpiti.
Sources
ground.newsSome Polymarket Users Report Losing Funds After Security Breach
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...
gizmodo.comPolymarket Temporarily Froze Trading After Hackers Reportedly Stole Millions Via Third-Party Service