AnswersPublished25 sources
Apa yang berlaku dalam penggodaman Polymarket?
Polymarket menggantung dagangan di platform antarabangsa selama hampir sejam pada 29 Oktober 2026 selepas insiden melibatkan penyedia pihak ketiga. Laporan mengaitkan kod berniat jahat dengan skrip pemantauan DebugBear yang dimuatkan pada laman Polymarket.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Polymarket menggantung dagangan di platform antarabangsa selama hampir sejam pada 29 Oktober 2026 selepas insiden melibatkan penyedia pihak ketiga.
- Laporan mengaitkan kod berniat jahat dengan skrip pemantauan DebugBear yang dimuatkan pada laman Polymarket.
- Data rantaian blok menunjukkan alamat yang disyaki menerima dana pernah memegang kira kira AS$2.65 juta dalam POL.
- Polymarket berkata isu itu sudah dibaiki, merujuk perkara tersebut kepada penguat kuasa dan berjanji membayar balik semua pengguna terjejas.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Polymarket menggantung dagangan di bursa antarabangsanya selama hampir sejam pada Khamis, 29 Oktober 2026, selepas penyedia pihak ketiga yang digunakan pada laman webnya dikaitkan dengan kod pencuri dana. Syarikat itu kemudian berkata isu sudah dibaiki, dagangan kembali dibuka sekitar 3 petang waktu Timur AS, dan pengguna yang terjejas akan dibayar balik sepenuhnya. 7
9
13
16
Polymarket ialah pasaran ramalan: pengguna berdagang kontrak yang nilainya bergantung pada kemungkinan sesuatu peristiwa berlaku. Dalam insiden ini, laporan teknikal mengaitkan skrip pemantauan laman web daripada DebugBear dengan kod berniat jahat. 6
14
Dagangan disekat ketika insiden disiasat
Polymarket beralih kepada mod cancel-only. Ini bermakna pengguna boleh membatalkan pesanan sedia ada, tetapi tidak boleh membuat pesanan beli atau jual yang baharu. Syarikat itu turut menghentikan operasi relayer, iaitu komponen yang membantu memproses tindakan tertentu pada platform. 5
6
14
Laporan menyebut dagangan disambung semula sekitar 3 petang ET selepas gangguan kira-kira sejam. CNBC melaporkan bahawa platform Polymarket di Amerika Syarikat kelihatan tidak terjejas, berbeza daripada bursa antarabangsa yang mengalami sekatan. 7
9
16
Apa yang diketahui tentang skrip tersebut?
Laporan penyelidik keselamatan mengaitkan insiden itu dengan skrip Real User Monitoring (RUM) DebugBear yang dimuatkan pada bahagian hadapan laman Polymarket. Satu laporan menyebut kod yang dihantar melalui laman itu digunakan untuk mendapatkan maklumat dagangan dalam pelayar pengguna. 6
10
14
Namun, bahan yang tersedia tidak mengesahkan secara bebas setiap langkah serangan—termasuk dakwaan khusus bahawa penyerang mengambil kelayakan yang disimpan dalam pelayar, menjual posisi pada harga rendah sebelum memindahkan hasilnya. DebugBear dilaporkan mengakui bahawa produk RUM-nya terlibat dalam insiden keselamatan, tetapi butiran penuh tentang kelemahan dan cara serangan berlaku masih belum jelas daripada laporan yang tersedia. 10
14
Angka yang dilaporkan bukan jumlah kerugian muktamad
Seorang pedagang mendakwa kehilangan AS$800,000 dan berkata seorang rakannya kehilangan AS$600,000. Angka ini ialah dakwaan yang dilaporkan, bukan jumlah kerugian yang disahkan secara bebas.
Data Arkham yang dipetik dalam beberapa laporan menunjukkan alamat yang disyaki milik penyerang menukar USDC.e dan USDC kepada POL. Alamat itu dilaporkan pernah memegang kira-kira AS$2.65 juta dalam POL sebelum dana dipindahkan keluar. Ini ialah nilai aset pada satu masa tertentu, bukannya pengiraan muktamad jumlah yang dicuri atau kerugian pengguna. 1
2
8
Analisis kod juga mengenal pasti alamat penerima sandaran yang dikatakan ditetapkan dalam skrip tersebut. Satu tangkap layar menunjukkan alamat berkenaan memegang kira-kira AS$2.18 juta dalam POL pada waktu pemerhatian yang berbeza. 1
3 Bilangan pengguna terjejas dan jumlah kerugian keseluruhan masih belum diumumkan secara jelas.
4
9
Bayaran balik dan perkara yang masih belum pasti
Polymarket berkata ia sudah membaiki isu, merujuk perkara itu kepada penguat kuasa—dengan CNBC melaporkan rujukan kepada pihak berkuasa United Kingdom—dan berjanji membayar balik semua pedagang yang terjejas. 9
13
Secara berasingan, Polymarket sedang menyiasat pertaruhan yang kelihatan mencurigakan dan menguntungkan menjelang pilihan raya Israel. Laporan menyebut ratusan akaun baharu membuat pertaruhan sebelum pusat mengundi ditutup. Setakat maklumat yang tersedia, tiada bukti bahawa pertaruhan tersebut berkaitan dengan penggodaman ini. 17
18
Beberapa dakwaan latar lain—termasuk kecurian sekitar AS$3 juta pada Jun yang dikaitkan dengan vendor, dakwaan bahawa insiden Oktober ialah insiden keselamatan ketiga tahun ini, penilaian syarikat sebanyak AS$21 bilion pada September, serta jangkaan lonjakan dagangan menjelang pilihan raya pertengahan penggal AS pada 3 November—tidak dapat disahkan daripada bahan sumber yang tersedia. Dakwaan tentang siasatan khusus terhadap pertaruhan pilihan raya pertengahan penggal juga belum disokong oleh sumber yang diberikan.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Apa yang berlaku dalam penggodaman Polymarket?"?
Polymarket menggantung dagangan di platform antarabangsa selama hampir sejam pada 29 Oktober 2026 selepas insiden melibatkan penyedia pihak ketiga.
What are the key points to validate first?
Polymarket menggantung dagangan di platform antarabangsa selama hampir sejam pada 29 Oktober 2026 selepas insiden melibatkan penyedia pihak ketiga. Laporan mengaitkan kod berniat jahat dengan skrip pemantauan DebugBear yang dimuatkan pada laman Polymarket.
What should I do next in practice?
Data rantaian blok menunjukkan alamat yang disyaki menerima dana pernah memegang kira kira AS$2.65 juta dalam POL.
Sources
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
cnbc.comSome Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...