Polymarket nel caos: trafugati 3 milioni di dollari in un hack e scoppia lo scandalo delle scommesse false
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja... Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è...
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja...
Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è impegnata a rimborsare integralmente tutti gli utenti colpiti.
La National Association of Consumer Advocates ha intentato una causa il 26 giugno 2026, accusando Polymarket di aver orchestrato una campagna di marketing ingannevole rivolta a studenti universitari.
Search & fact-check with cited sources for What happened in Polymarket's $3 million supply chain hack, how did the attackers steal user fundConceptual illustration of a supply-chain hack vector, where attackers bypass core infrastructure by compromising a third-party frontend dependency
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in Polymarket's $3 million supply chain hack, how did the attackers steal user fund. Article summary: ## The Polymarket $3M Supply-Chain Hack and Its Credibility Crisis. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Il 25 giugno 2026, Polymarket è stata vittima di un attacco informatico alla supply chain che ha prosciugato circa 3 milioni di dollari dai fondi degli utenti. L'incidente è avvenuto appena cinque giorni dopo che un'inchiesta del Wall Street Journal aveva rivelato che la piattaforma pagava i creator per realizzare video di vincite fasulle. Questa tempistica ha trasformato un grave fallimento di sicurezza in una crisi di credibilità senza precedenti, sollevando interrogativi seri sull'integrità operativa della piattaforma, sulla gestione dei fornitori e sull'impegno verso la protezione degli utenti.
Come è avvenuto l'hack da 3 milioni di dollari
Gli aggressori hanno compromesso un fornitore terzo non identificato di cui Polymarket si serviva per il front-end del suo sito web. Una volta dentro, hanno iniettato codice JavaScript malevolo nel front-end di Polymarket, scatenando un attacco di phishing mirato a un gruppo di utenti. I contratti intelligenti principali e l'infrastruttura blockchain non sono stati compromessi — la violazione è stata puramente un attacco alla supply chain del front-end .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Polymarket nel caos: trafugati 3 milioni di dollari in un hack e scoppia lo scandalo delle scommesse false"?
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja...
What are the key points to validate first?
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja... Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è impegnata a rimborsare integralmente tutti gli utenti colpiti.
What should I do next in practice?
La National Association of Consumer Advocates ha intentato una causa il 26 giugno 2026, accusando Polymarket di aver orchestrato una campagna di marketing ingannevole rivolta a studenti universitari.
Polymarket nel caos: trafugati 3 milioni di dollari in un hack e scoppia lo scandalo delle scommesse false
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja... Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è...
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja...
Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è impegnata a rimborsare integralmente tutti gli utenti colpiti.
La National Association of Consumer Advocates ha intentato una causa il 26 giugno 2026, accusando Polymarket di aver orchestrato una campagna di marketing ingannevole rivolta a studenti universitari.
Search & fact-check with cited sources for What happened in Polymarket's $3 million supply chain hack, how did the attackers steal user fundConceptual illustration of a supply-chain hack vector, where attackers bypass core infrastructure by compromising a third-party frontend dependency
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in Polymarket's $3 million supply chain hack, how did the attackers steal user fund. Article summary: ## The Polymarket $3M Supply-Chain Hack and Its Credibility Crisis. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Il 25 giugno 2026, Polymarket è stata vittima di un attacco informatico alla supply chain che ha prosciugato circa 3 milioni di dollari dai fondi degli utenti. L'incidente è avvenuto appena cinque giorni dopo che un'inchiesta del Wall Street Journal aveva rivelato che la piattaforma pagava i creator per realizzare video di vincite fasulle. Questa tempistica ha trasformato un grave fallimento di sicurezza in una crisi di credibilità senza precedenti, sollevando interrogativi seri sull'integrità operativa della piattaforma, sulla gestione dei fornitori e sull'impegno verso la protezione degli utenti.
Come è avvenuto l'hack da 3 milioni di dollari
Gli aggressori hanno compromesso un fornitore terzo non identificato di cui Polymarket si serviva per il front-end del suo sito web. Una volta dentro, hanno iniettato codice JavaScript malevolo nel front-end di Polymarket, scatenando un attacco di phishing mirato a un gruppo di utenti. I contratti intelligenti principali e l'infrastruttura blockchain non sono stati compromessi — la violazione è stata puramente un attacco alla supply chain del front-end .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Polymarket nel caos: trafugati 3 milioni di dollari in un hack e scoppia lo scandalo delle scommesse false"?
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja...
What are the key points to validate first?
Il 25 giugno 2026, Polymarket ha subito un attacco alla supply chain che ha drenato circa 3 milioni di dollari dai portafogli degli utenti dopo che gli hacker hanno compromesso un fornitore terzo e iniettato codice Ja... Polymarket ha bloccato la violazione lo stesso giorno, rimosso la dipendenza compromessa e si è impegnata a rimborsare integralmente tutti gli utenti colpiti.
What should I do next in practice?
La National Association of Consumer Advocates ha intentato una causa il 26 giugno 2026, accusando Polymarket di aver orchestrato una campagna di marketing ingannevole rivolta a studenti universitari.
Bersaglio: lo script malevolo ha preso di mira meno di 15 account. I dati on-chain di Bubblemaps indicano che sono stati prosciugati almeno 11 portafogli.
Asset rubato: la criptovaluta sottratta è stata pUSD (la stablecoin USDC di Polymarket sulla rete Polygon). Gli hacker hanno spostato i fondi da Polygon a Ethereum e li hanno convertiti in circa 1.893 ETH.
Stima del danno: l'analista di sicurezza indipendente Specter ha quantificato la perdita certa in 2,94 milioni di dollari, mentre Polymarket e molte fonti la arrotondano a circa 3 milioni .
L'attacco ha sfruttato una debolezza classica delle piattaforme crypto: anche quando i contratti intelligenti sono sicuri, le dipendenze da terze parti possono introdurre vulnerabilità. Gli utenti che interagivano con il legittimo sito web di Polymarket sono stati indotti ad approvare transazioni fraudolente perché il codice malevolo girava sul dominio ufficiale della piattaforma .
Le misure di sicurezza adottate da Polymarket
La risposta immediata di Polymarket, annunciata su X/Twitter, ha incluso:
Contenimento e rimozione della dipendenza da terze parti compromessa dal front-end .
Rimborsi completi a tutti gli utenti colpiti — l'azienda si è impegnata a risarcire integralmente le vittime .
Un'indagine in corso, anche se Polymarket ha rifiutato di rivelare il nome del fornitore coinvolto .
La reazione è stata rapida — l'azienda ha scoperto e confermato la violazione la stessa mattina in cui è avvenuta. Tuttavia, questo è stato il secondo incidente di sicurezza per Polymarket in meno di due mesi. A metà maggio 2026, un hack al portafoglio interno aveva causato circa 700.000 dollari di perdite dopo la compromissione di una chiave privata . Anche in quel caso i fondi degli utenti non erano stati toccati direttamente, ma l'episodio aveva già messo in luce delle debolezze nella sicurezza operativa di Polymarket, che l'attacco di giugno ha poi confermato.
Lo scandalo del marketing ingannevole
Solo pochi giorni prima dell'hack, il 20 giugno 2026, il Wall Street Journal aveva pubblicato un'inchiesta bomba rivelando che Polymarket pagava i creator di social media per produrre video che mostravano falsamente utenti vincere grosse somme sulla piattaforma .
I risultati chiave dell'indagine del WSJ:
Gli analisti hanno esaminato 1.105 video su Polymarket pubblicati sui social. 778 di questi mostravano scommesse false su siti clone — nessuno utilizzava il vero scambio Polymarket .
I video mostravano collettivamente vincite per un totale di 1,9 milioni di dollari.
Polymarket forniva ai creator materiali didattici su come mettere in scena le scommesse .
Il 26 giugno 2026 — il giorno dopo l'hack — la National Association of Consumer Advocates ha intentato una causa accusando Polymarket di aver orchestrato un sistema di marketing ingannevole, pagato per pubblicità occulte e preso di mira in modo aggressivo studenti universitari, nascondendo al contempo le probabilità di perdita .
Polymarket ha risposto dicendo che stava verificando i suoi contenuti promozionali.
Il rapporto del WSJ descriveva in dettaglio come un'agenzia di marketing, Virality, gestisse la rete di creator, pagandoli tra i 2.000 e i 3.000 dollari al mese, con la condizione che almeno il 60% del loro pubblico fosse negli Stati Uniti, nonostante l'incertezza normativa sui mercati predittivi .
Come queste crisi si alimentano a vicenda
Gli scandali consecutivi creano una crisi di fiducia che si auto-alimenta su diversi fronti:
Aspetto
Impatto
Fiducia nella sicurezza
Due violazioni in due mesi — un wallet interno compromesso a maggio e un hack da 3 milioni di dollari a giugno — dimostrano una gestione inadeguata del rischio legato ai fornitori terzi
Integrità operativa
Lo scandalo dei video falsi dimostra che Polymarket ha volontariamente ingannato il pubblico sugli esiti delle scommesse. Ora gli utenti hanno motivo di chiedersi se qualsiasi contenuto promozionale — o persino i dati di mercato — sia genuino
Esposizione normativa
La causa dei consumatori, unita all'hack, rafforza le ragioni per un'azione normativa. Polymarket era già nel mirino della CFTC e operava sotto un accordo da 1,4 miliardi di dollari con la SEC del 2024 per aver operato come borsa non registrata
Fiducia degli utenti
Una piattaforma che falsifica i risultati vincenti e non riesce a proteggere il proprio front-end da una classe di attacchi nota (l'iniezione di JS tramite supply chain) dà agli utenti pochi motivi per fidarsi con i propri soldi veri
La tempistica è cruciale: l'hack è avvenuto cinque giorni dopo l'inchiesta del WSJ, e il fallimento di sicurezza ha immediatamente dato ragione ai critici che sostenevano che gli standard operativi ed etici di Polymarket fossero pericolosamente lassi. L'azienda si trova ora ad affrontare una crisi di sicurezza, legale e reputazionale simultanea, senza una chiara via d'uscita per riconquistare la fiducia degli utenti.
Implicazioni più ampie per le piattaforme crypto
L'hack di Polymarket fa parte di un modello più ampio nella sicurezza delle criptovalute. Gli attacchi alla supply chain che prendono di mira fornitori terzi sono sempre più comuni perché aggirano la robusta sicurezza dell'infrastruttura blockchain. Il vettore d'attacco — iniezione di JavaScript malevolo tramite una dipendenza del front-end compromessa — è ben noto ma difficile da prevenire senza una rigorosa verifica dei fornitori e controlli sull'integrità del codice .
Per gli utenti che interagiscono con qualsiasi piattaforma crypto, l'incidente Polymarket sottolinea diverse lezioni:
La sicurezza dei contratti intelligenti non basta se le dipendenze del front-end sono compromesse
Il rischio legato ai fornitori terzi richiede un monitoraggio continuo, non solo una due diligence iniziale
Più incidenti di sicurezza ravvicinati suggeriscono debolezze sistemiche, non fallimenti isolati
Il caso Polymarket evidenzia anche il danno reputazionale che segue quando un fallimento di sicurezza avviene immediatamente dopo l'esposizione di pratiche di marketing ingannevoli. Gli utenti potrebbero chiedersi: se una piattaforma è disposta a ingannare il pubblico sugli esiti delle vincite, su cos'altro è disposta a mentire?
Polymarket si è impegnata a rimborsare tutti gli utenti colpiti, ma non ha nominato il fornitore compromesso né fornito dettagli su come la violazione verrà prevenuta in futuro . Senza trasparenza e miglioramenti di sicurezza concreti, riconquistare la fiducia degli utenti sarà un'impresa molto ardua.
pricepredictions.com
Polymarket users lose $3 million after vendor frontend hack
Bersaglio: lo script malevolo ha preso di mira meno di 15 account. I dati on-chain di Bubblemaps indicano che sono stati prosciugati almeno 11 portafogli.
Asset rubato: la criptovaluta sottratta è stata pUSD (la stablecoin USDC di Polymarket sulla rete Polygon). Gli hacker hanno spostato i fondi da Polygon a Ethereum e li hanno convertiti in circa 1.893 ETH.
Stima del danno: l'analista di sicurezza indipendente Specter ha quantificato la perdita certa in 2,94 milioni di dollari, mentre Polymarket e molte fonti la arrotondano a circa 3 milioni .
L'attacco ha sfruttato una debolezza classica delle piattaforme crypto: anche quando i contratti intelligenti sono sicuri, le dipendenze da terze parti possono introdurre vulnerabilità. Gli utenti che interagivano con il legittimo sito web di Polymarket sono stati indotti ad approvare transazioni fraudolente perché il codice malevolo girava sul dominio ufficiale della piattaforma .
Le misure di sicurezza adottate da Polymarket
La risposta immediata di Polymarket, annunciata su X/Twitter, ha incluso:
Contenimento e rimozione della dipendenza da terze parti compromessa dal front-end .
Rimborsi completi a tutti gli utenti colpiti — l'azienda si è impegnata a risarcire integralmente le vittime .
Un'indagine in corso, anche se Polymarket ha rifiutato di rivelare il nome del fornitore coinvolto .
La reazione è stata rapida — l'azienda ha scoperto e confermato la violazione la stessa mattina in cui è avvenuta. Tuttavia, questo è stato il secondo incidente di sicurezza per Polymarket in meno di due mesi. A metà maggio 2026, un hack al portafoglio interno aveva causato circa 700.000 dollari di perdite dopo la compromissione di una chiave privata . Anche in quel caso i fondi degli utenti non erano stati toccati direttamente, ma l'episodio aveva già messo in luce delle debolezze nella sicurezza operativa di Polymarket, che l'attacco di giugno ha poi confermato.
Lo scandalo del marketing ingannevole
Solo pochi giorni prima dell'hack, il 20 giugno 2026, il Wall Street Journal aveva pubblicato un'inchiesta bomba rivelando che Polymarket pagava i creator di social media per produrre video che mostravano falsamente utenti vincere grosse somme sulla piattaforma .
I risultati chiave dell'indagine del WSJ:
Gli analisti hanno esaminato 1.105 video su Polymarket pubblicati sui social. 778 di questi mostravano scommesse false su siti clone — nessuno utilizzava il vero scambio Polymarket .
I video mostravano collettivamente vincite per un totale di 1,9 milioni di dollari.
Polymarket forniva ai creator materiali didattici su come mettere in scena le scommesse .
Il 26 giugno 2026 — il giorno dopo l'hack — la National Association of Consumer Advocates ha intentato una causa accusando Polymarket di aver orchestrato un sistema di marketing ingannevole, pagato per pubblicità occulte e preso di mira in modo aggressivo studenti universitari, nascondendo al contempo le probabilità di perdita .
Polymarket ha risposto dicendo che stava verificando i suoi contenuti promozionali.
Il rapporto del WSJ descriveva in dettaglio come un'agenzia di marketing, Virality, gestisse la rete di creator, pagandoli tra i 2.000 e i 3.000 dollari al mese, con la condizione che almeno il 60% del loro pubblico fosse negli Stati Uniti, nonostante l'incertezza normativa sui mercati predittivi .
Come queste crisi si alimentano a vicenda
Gli scandali consecutivi creano una crisi di fiducia che si auto-alimenta su diversi fronti:
Aspetto
Impatto
Fiducia nella sicurezza
Due violazioni in due mesi — un wallet interno compromesso a maggio e un hack da 3 milioni di dollari a giugno — dimostrano una gestione inadeguata del rischio legato ai fornitori terzi
Integrità operativa
Lo scandalo dei video falsi dimostra che Polymarket ha volontariamente ingannato il pubblico sugli esiti delle scommesse. Ora gli utenti hanno motivo di chiedersi se qualsiasi contenuto promozionale — o persino i dati di mercato — sia genuino
Esposizione normativa
La causa dei consumatori, unita all'hack, rafforza le ragioni per un'azione normativa. Polymarket era già nel mirino della CFTC e operava sotto un accordo da 1,4 miliardi di dollari con la SEC del 2024 per aver operato come borsa non registrata
Fiducia degli utenti
Una piattaforma che falsifica i risultati vincenti e non riesce a proteggere il proprio front-end da una classe di attacchi nota (l'iniezione di JS tramite supply chain) dà agli utenti pochi motivi per fidarsi con i propri soldi veri
La tempistica è cruciale: l'hack è avvenuto cinque giorni dopo l'inchiesta del WSJ, e il fallimento di sicurezza ha immediatamente dato ragione ai critici che sostenevano che gli standard operativi ed etici di Polymarket fossero pericolosamente lassi. L'azienda si trova ora ad affrontare una crisi di sicurezza, legale e reputazionale simultanea, senza una chiara via d'uscita per riconquistare la fiducia degli utenti.
Implicazioni più ampie per le piattaforme crypto
L'hack di Polymarket fa parte di un modello più ampio nella sicurezza delle criptovalute. Gli attacchi alla supply chain che prendono di mira fornitori terzi sono sempre più comuni perché aggirano la robusta sicurezza dell'infrastruttura blockchain. Il vettore d'attacco — iniezione di JavaScript malevolo tramite una dipendenza del front-end compromessa — è ben noto ma difficile da prevenire senza una rigorosa verifica dei fornitori e controlli sull'integrità del codice .
Per gli utenti che interagiscono con qualsiasi piattaforma crypto, l'incidente Polymarket sottolinea diverse lezioni:
La sicurezza dei contratti intelligenti non basta se le dipendenze del front-end sono compromesse
Il rischio legato ai fornitori terzi richiede un monitoraggio continuo, non solo una due diligence iniziale
Più incidenti di sicurezza ravvicinati suggeriscono debolezze sistemiche, non fallimenti isolati
Il caso Polymarket evidenzia anche il danno reputazionale che segue quando un fallimento di sicurezza avviene immediatamente dopo l'esposizione di pratiche di marketing ingannevoli. Gli utenti potrebbero chiedersi: se una piattaforma è disposta a ingannare il pubblico sugli esiti delle vincite, su cos'altro è disposta a mentire?
Polymarket si è impegnata a rimborsare tutti gli utenti colpiti, ma non ha nominato il fornitore compromesso né fornito dettagli su come la violazione verrà prevenuta in futuro . Senza trasparenza e miglioramenti di sicurezza concreti, riconquistare la fiducia degli utenti sarà un'impresa molto ardua.
pricepredictions.com
Polymarket users lose $3 million after vendor frontend hack
