AnswersPublished22 sources
Come uno script compromesso ha svuotato i conti di alcuni trader su Polymarket
Il 29 ottobre 2026, uno script di monitoraggio di terze parti compromesso ha sfruttato sessioni già aperte sul sito internazionale di Polymarket: le perdite stimate sono comprese tra 2,5 e 2,7 milioni di dollari. La piattaforma ha sospeso le operazioni per circa un’ora.
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Il 29 ottobre 2026, uno script di monitoraggio di terze parti compromesso ha sfruttato sessioni già aperte sul sito internazionale di Polymarket: le perdite stimate sono comprese tra 2,5 e 2,7 milioni di dollari.
- La piattaforma ha sospeso le operazioni per circa un’ora. Al 30 ottobre, Polymarket dichiarava di aver rimborsato 689 dei 726 portafogli interessati, mentre gli altri 37 erano in fase di verifica.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Un codice malevolo distribuito attraverso uno script di monitoraggio di terze parti compromesso ha sfruttato le sessioni di utenti già collegati a Polymarket, il mercato di previsione online. L’incidente del 29 ottobre 2026 ha interessato la piattaforma internazionale: non è stato necessario violare gli smart contract, cioè i programmi che regolano le operazioni sulla blockchain. Le stime dei fondi sottratti vanno da circa 2,5 a 2,7 milioni di dollari. Le contrattazioni sono state sospese per circa un’ora. 2
6
15
Il ruolo dello script di terze parti
Polymarket ha dichiarato che uno dei suoi fornitori esterni era stato compromesso. Ricercatori e successive ricostruzioni hanno collegato il codice malevolo a DebugBear, società britannica che fornisce strumenti per monitorare prestazioni e velocità dei siti. Nella comunicazione iniziale riportata dalle fonti, tuttavia, Polymarket non ha fatto il nome del fornitore. 2
29
Secondo l’analisi del JavaScript, lo script cercava il client di trading e il portafoglio di un utente già collegato, per poi tentare di vendere o trasferire i suoi asset. 3
15 In sostanza, il codice sfruttava l’accesso disponibile nella sessione aperta nel browser: non attaccava direttamente gli smart contract della piattaforma.
2
22
Stop alle contrattazioni per circa un’ora
Durante le verifiche, Polymarket ha limitato le operazioni sulla piattaforma internazionale: gli utenti potevano annullare gli ordini, ma non inserirne di nuovi, e le azioni del relayer — il servizio che inoltra determinate operazioni — sono state sospese. La pagina di stato indica un’interruzione dalle 18:05 alle 19:05 UTC del 29 ottobre, cioè dalle 14:05 alle 15:05 sulla costa orientale degli Stati Uniti. La società ha poi dichiarato che il problema era stato risolto e che le contrattazioni sarebbero riprese intorno alle 15:00 ET. 41
L’incidente ha riguardato il sito internazionale Polymarket.com. Alcune ricostruzioni hanno riferito che la piattaforma statunitense separata non era stata coinvolta, ma l’aggiornamento di stato dell’azienda riguarda il servizio internazionale e non conferma autonomamente questa distinzione. 24
29
Fondi sottratti e tracciamento sulla blockchain
Le stime delle perdite complessive oscillano tra circa 2,5 e 2,7 milioni di dollari. Le cifre si riferiscono a conteggi diversi: BleepingComputer ha tracciato circa 2,5 milioni di dollari di asset fino a un portafoglio ritenuto riconducibile all’attaccante, mentre altre ricostruzioni hanno stimato perdite totali più vicine a 2,7 milioni. 4
6
Le analisi dei movimenti sulla blockchain hanno seguito circa 28,6 milioni di token POL associati ai portafogli sospetti, valutati da BleepingComputer circa 2,57 milioni di dollari. Il tracciamento mostra gli asset visibili on-chain, ma non costituisce da solo un rendiconto definitivo delle perdite di ogni singolo utente. 6
Rimborsi: 689 portafogli già compensati
La mattina di venerdì 30 ottobre, Polymarket ha dichiarato di aver rimborsato integralmente 689 dei 726 portafogli interessati. Per gli altri 37, i pagamenti erano in attesa di verifica. 22
Secondo le ricostruzioni che hanno riportato l’aggiornamento della piattaforma, il totale di 3,9 milioni di dollari previsto per i rimborsi comprendeva anche 1,19 milioni destinati a circa 5.500 portafogli: la somma era pensata per compensare chi aveva subito perdite durante il blocco delle contrattazioni o aveva visto sottrarre delle posizioni. 23
Alcune fonti secondarie hanno riferito che gli utenti con perdite superiori a 10.000 dollari avrebbero dovuto firmare una liberatoria. Le informazioni disponibili non permettono però di confermare i termini esatti né le affermazioni su controlli d’identità o clausole di non denigrazione: questi dettagli restano non verificati. 24
46
La lezione di sicurezza: anche un fornitore fidato può diventare un rischio
Uno script di monitoraggio può avere una funzione legittima, ma se viene caricato su un sito di trading può diventare un punto vulnerabile quando è in grado di interagire con funzionalità accessibili agli utenti autenticati. In questo caso, secondo le ricostruzioni, il codice ha agito attraverso le sessioni aperte nel browser. 3
22
Una possibile misura di protezione è la Subresource Integrity (SRI): consente al browser di confrontare uno script esterno con un’impronta digitale affidabile e di rifiutarlo se il file è stato modificato. La protezione sarebbe utile solo se applicata correttamente al percorso di caricamento compromesso e non mette al riparo da ogni attacco a un sito o a un fornitore esterno. 44
La pagina di stato di Polymarket ha in seguito pubblicato un aggiornamento dettagliato sull’incidente e sulla risposta dell’azienda. 29 Le fonti disponibili chiariscono il percorso generale dell’attacco, le perdite stimate e l’avanzamento dei rimborsi, ma non risolvono alcuni dubbi sui termini legali e sull’estensione completa dei servizi coinvolti.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Come uno script compromesso ha svuotato i conti di alcuni trader su Polymarket"?
Il 29 ottobre 2026, uno script di monitoraggio di terze parti compromesso ha sfruttato sessioni già aperte sul sito internazionale di Polymarket: le perdite stimate sono comprese tra 2,5 e 2,7 milioni di dollari.
What are the key points to validate first?
Il 29 ottobre 2026, uno script di monitoraggio di terze parti compromesso ha sfruttato sessioni già aperte sul sito internazionale di Polymarket: le perdite stimate sono comprese tra 2,5 e 2,7 milioni di dollari. La piattaforma ha sospeso le operazioni per circa un’ora. Al 30 ottobre, Polymarket dichiarava di aver rimborsato 689 dei 726 portafogli interessati, mentre gli altri 37 erano in fase di verifica.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status