AnswersPublished22 sources
Et overvåkingsskript ble kapret – og Polymarket-brukere mistet penger
Den 29. oktober 2026 brukte skadevare fra et kompromittert overvåkingsskript innloggede brukerøkter til å flytte eller selge verdier på Polymarkets internasjonale plattform.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Den 29. oktober 2026 brukte skadevare fra et kompromittert overvåkingsskript innloggede brukerøkter til å flytte eller selge verdier på Polymarkets internasjonale plattform.
- Tapene anslås til rundt 2,5–2,7 millioner dollar. Handelen ble satt på pause i omtrent én time.
- Polymarket meldte at 689 av 726 berørte lommebøker var tilbakebetalt, mens 37 saker fortsatt ventet på verifisering.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Polymarkets sikkerhetshendelse 29. oktober 2026 ser ut til å ha vært et angrep via en tredjepartskjede: Skadevare ble distribuert gjennom et kompromittert overvåkingsskript og utnyttet innloggede brukerøkter på selskapets internasjonale plattform. Angriperne trengte ikke å bryte seg inn i Polymarkets smartkontrakter. Tapene er anslått til rundt 2,5–2,7 millioner dollar, og handelen var stanset i omtrent én time. 2
6
15
Slik fungerte angrepet
Polymarket opplyste at en tredjepartsleverandør var blitt kompromittert. Sikkerhetsforskere og senere medieomtale knyttet skriptet til DebugBear, et britisk selskap som tilbyr verktøy for ytelsesovervåking av nettsteder. I den første uttalelsen, slik den ble gjengitt, navnga ikke Polymarket leverandøren. 2
29
Ifølge analysen gikk angrepet via nettstedet, ikke gjennom en sårbarhet i plattformens underliggende smartkontrakter. JavaScript-koden skal ha lett etter en innlogget brukers handelsklient og portefølje, og deretter forsøkt å selge eller overføre verdier ved hjelp av den aktive økten. 3
15 Koden utnyttet altså tilgangen i nettleserøkten til brukere som allerede var logget inn, i stedet for å angripe smartkontraktene direkte.
2
22
Handelen var stanset i omtrent én time
Polymarket satte den internasjonale børsen i en begrenset modus mens selskapet undersøkte hendelsen. Blant tiltakene var en «kun kansellering»-modus og en pause i relayer-handlinger. Statussiden fører opp avbruddet fra kl. 18.05 til 19.05 UTC 29. oktober – kl. 14.05 til 15.05 ET – og varslet at handelen skulle gjenopptas rundt kl. 15 ET. Selskapet markerte senere hendelsen som løst. 41
Hendelsen gjaldt den internasjonale nettsiden Polymarket.com. Enkelte medier meldte at den separate amerikanske plattformen ikke var berørt, men den tilgjengelige statusoppdateringen fra selskapet handler om den internasjonale plattformen og bekrefter ikke dette skillet uavhengig. 24
29
Hva ble stjålet – og hva viser sporingen?
Medieanslag på tapene ligger på rundt 2,5–2,7 millioner dollar. Tallene er anslag, og kildene beskriver ulike deler av hendelsen: BleepingComputer sporet verdier for omtrent 2,5 millioner dollar til en lommebok som mistenkes å tilhøre angriperen, mens andre rapporter anslo de samlede tapene til nærmere 2,7 millioner dollar. 4
6
Blokkjedeanalyser sporet rundt 28,6 millioner POL knyttet til mistenkte angriperlommebøker. BleepingComputer verdsatte dette til omtrent 2,57 millioner dollar. Sporingen viser verdier som kan observeres på blokkjeden, men gir ikke alene en endelig oversikt over hvert enkelt brukertap. 6
Tilbakebetalinger – og det som fortsatt er uklart
Fredag morgen 30. oktober opplyste Polymarket at 689 av 726 berørte lommebøker var fullt tilbakebetalt, mens de resterende 37 ventet på verifisering. 22 Ifølge omtale som gjenga plattformens oppdatering, omfattet den annonserte tilbakebetalingen på 3,9 millioner dollar også en separat avsetning på 1,19 millioner dollar til rundt 5 500 lommebøker som ble rammet av handelsstansen eller fikk posisjoner tatt under hendelsen.
23
Noen sekundærkilder meldte at brukere med tap på over 10 000 dollar måtte signere en erklæring for å få utbetalt penger. Materialet som foreligger her, fastslår ikke de nøyaktige vilkårene eller bekrefter påstander om identitetskontroller eller klausuler som begrenser hva brukerne kan si. Disse detaljene bør derfor regnes som ubekreftet. 24
46
Sikkerhetslærdommen: Eksterne skript får tilgang til nettstedets tillit
Et overvåkingsskript kan ha en legitim funksjon, men tredjepartskode som lastes inn på en handelsplattform, kan utgjøre en sikkerhetsrisiko dersom den kan samhandle med innloggede funksjoner. I denne hendelsen skal angrepet ha utnyttet nettleserøkten til brukere som hadde nettstedet åpent. 3
22
Et mulig sikkerhetstiltak er Subresource Integrity (SRI). Det lar nettleseren kontrollere et eksternt skript mot en kjent, betrodd hash og avvise filen dersom innholdet er endret. Beskyttelsen virker bare dersom den er riktig satt opp for den kompromitterte innlastingsmåten, og den er ingen garanti mot alle angrep på tredjeparter eller nettsteder. 44
Polymarkets statusside publiserte senere en detaljert oppdatering om hendelsen og selskapets håndtering. 29 De tilgjengelige rapportene tegner et overordnet bilde av angrepsveien, de omtrentlige tapene og fremdriften i tilbakebetalingene. Enkelte juridiske vilkår og det fulle omfanget av hvilke tjenester som var berørt, er fortsatt uklare.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Et overvåkingsskript ble kapret – og Polymarket-brukere mistet penger"?
Den 29. oktober 2026 brukte skadevare fra et kompromittert overvåkingsskript innloggede brukerøkter til å flytte eller selge verdier på Polymarkets internasjonale plattform.
What are the key points to validate first?
Den 29. oktober 2026 brukte skadevare fra et kompromittert overvåkingsskript innloggede brukerøkter til å flytte eller selge verdier på Polymarkets internasjonale plattform. Tapene anslås til rundt 2,5–2,7 millioner dollar. Handelen ble satt på pause i omtrent én time.
What should I do next in practice?
Polymarket meldte at 689 av 726 berørte lommebøker var tilbakebetalt, mens 37 saker fortsatt ventet på verifisering.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status