Polymarket stanset handelen på sin internasjonale plattform i nær en time torsdag 29. oktober 2026, etter at en kompromittert tredjepartstjeneste skal ha levert kode som tappet brukerlommebøker. Selskapet sa senere at problemet var løst, og lovet å erstatte tapene for alle berørte tradere.
10
13
16
Sikkerhetsrapporter knyttet angrepet til et overvåkingsskript fra DebugBear, som var lastet inn på Polymarkets nettside. Blokkjedeanalyse viste at en adresse knyttet til en antatt angriper på et tidspunkt hadde POL verdt rundt 2,65 millioner dollar. Dette er ikke det samme som en endelig oversikt over brukernes tap.
7
14
Dette skjedde
Polymarket satte børsen i «cancel-only»-modus: Brukere kunne kansellere eksisterende ordre, men ikke legge inn nye kjøps- eller salgsordre. Selskapet satte også relayeren på pause – en teknisk tjeneste som brukes til å formidle transaksjoner.
12
14
Handelen åpnet igjen rundt kl. 15 amerikansk østkysttid, etter omtrent en times stans. CNBC meldte at plattformens amerikanske tilbud så ut til å være upåvirket.
16
Angrepet ble i rapporter knyttet til DebugBears Real User Monitoring-skript, et verktøy for å måle hvordan nettsider fungerer for brukerne.
7 Det tilgjengelige kildematerialet gir imidlertid ikke grunnlag for å slå fast nøyaktig hvordan angrepet fikk tilgang til brukernes opplysninger, eller om angriperne solgte posisjoner til sterkt reduserte priser før pengene ble flyttet videre.
Tap og oppfølging
En trader hevdet å ha mistet 800 000 dollar, og sa at en venn hadde mistet ytterligere 600 000 dollar. Dette er traderens egne opplysninger, ikke bekreftede tall fra Polymarket.
7
Analyser omtalt i mediene viste at en adresse knyttet til en antatt angriper vekslet USDC.e og USDC til POL. Adressen hadde på et tidspunkt POL verdt rundt 2,65 millioner dollar, før midler senere ble overført ut. Summen beskriver en saldo på et bestemt tidspunkt, ikke et bekreftet samlet tap for ofrene.
4
5
14
En teknisk gjennomgang fant også en hardkodet reserveadresse i skriptet. Et skjermbilde fra et annet tidspunkt viste rundt 2,18 millioner dollar i POL på denne adressen.
6 Det tilgjengelige materialet fastslår ikke sikkert hvem som først identifiserte adressen.
Polymarket opplyste at feilen var rettet, og at saken var meldt til politiet. CNBC rapporterte at britiske myndigheter var varslet. Selskapet lovet full erstatning til berørte tradere, men har ikke oppgitt hvor mange brukere som ble rammet eller samlet tapssum.
13
16
En separat undersøkelse
Samtidig undersøkte Polymarket mistenkelig godt timede og lønnsomme handler knyttet til Israels valg. Ifølge rapporter hadde hundrevis av nyopprettede kontoer satt penger på bestemte utfall kort tid før valglokalene stengte. Det foreligger ikke dokumentasjon på at disse handlene hadde sammenheng med angrepet.
1
2
3
Kildematerialet som ligger til grunn for denne saken, bekrefter ikke flere andre påstander i spørsmålet, blant annet et angrep i juni med tap på rundt 3 millioner dollar, at oktober-hendelsen var årets tredje sikkerhetshendelse, en verdsettelse på 21 milliarder dollar eller en forventet økning i handelen før mellomvalget i USA. Disse opplysningene bør derfor ikke regnes som bekreftet her.