AnswersPublished22 sources
Jak przejęty skrypt monitorujący doprowadził do strat na Polymarket
29 października 2026 r. złośliwy kod z przejętego skryptu monitorującego wykorzystał aktywne sesje użytkowników międzynarodowej platformy Polymarket.
Opublikowane przezEdytowane za pomocą GPT-6 LunaObrazy wygenerowane za pomocą GPT Image 2
Research answer
Key takeaways
- 29 października 2026 r. złośliwy kod z przejętego skryptu monitorującego wykorzystał aktywne sesje użytkowników międzynarodowej platformy Polymarket.
- Szacowane straty wyniosły około 2,5–2,7 mln dolarów. Handel wstrzymano na mniej więcej godzinę.
- Polymarket podał, że zwrócił środki 689 z 726 dotkniętych incydentem portfeli; pozostałe 37 czekało na weryfikację.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Incydent bezpieczeństwa na Polymarket z 29 października 2026 r. był atakiem na łańcuch dostaw oprogramowania po stronie przeglądarki. Złośliwy kod, dostarczony za pośrednictwem przejętego skryptu zewnętrznego dostawcy, wykorzystał aktywne sesje traderów na międzynarodowej platformie. Atakujący nie musieli łamać smart kontraktów Polymarket. Szacunki skradzionych środków wynoszą około 2,5–2,7 mln dolarów, a handel wstrzymano na mniej więcej godzinę. 2
6
15
Jak przebiegał atak
Polymarket poinformował, że doszło do przejęcia zewnętrznego dostawcy. Badacze i późniejsze doniesienia powiązali złośliwy skrypt z DebugBear, brytyjską firmą oferującą narzędzia do monitorowania wydajności stron internetowych. W pierwszym komunikacie, jak podawały media, Polymarket nie wymienił nazwy dostawcy. 2
29
Według analiz droga ataku prowadziła przez stronę internetową, a nie przez lukę w smart kontraktach platformy. Analiza kodu JavaScript wskazywała, że szukał on klienta handlowego zalogowanego użytkownika i danych jego portfela, a następnie próbował sprzedawać lub przenosić aktywa za pośrednictwem aktywnej sesji. 3
15 Innymi słowy, kod wykorzystywał dostęp przyznany otwartej sesji w przeglądarce, zamiast bezpośrednio łamać kontrakty.
2
22
Handel wstrzymany na około godzinę
Podczas dochodzenia Polymarket ograniczył działanie międzynarodowej giełdy: wprowadził tryb pozwalający jedynie anulować zlecenia i wstrzymał operacje relayera. Zgodnie ze stroną statusową przerwa trwała 29 października od 18:05 do 19:05 UTC, czyli od 14:05 do 15:05 czasu wschodniego w USA. Firma zapowiadała wznowienie handlu około 15:00 czasu wschodniego, a później oznaczyła incydent jako rozwiązany. 41
Incydent dotyczył międzynarodowej witryny Polymarket.com. Niektóre doniesienia podawały, że osobna platforma amerykańska nie została nim objęta. Dostępny komunikat statusowy firmy skupia się jednak na platformie międzynarodowej i samodzielnie nie potwierdza tego rozróżnienia. 24
29
Ile środków skradziono i co pokazuje analiza transakcji
Doniesienia szacowały straty na około 2,5–2,7 mln dolarów. To szacunki, a źródła opisują różne elementy incydentu: BleepingComputer prześledził około 2,5 mln dolarów w aktywach do portfela podejrzewanego o związek z atakującym, podczas gdy inne relacje oceniały łączne straty bliżej 2,7 mln dolarów. 4
6
Analiza transakcji w łańcuchu bloków wskazała, że z portfelami podejrzewanego atakującego powiązano około 28,6 mln tokenów POL. BleepingComputer wycenił tę kwotę na mniej więcej 2,57 mln dolarów. To ślad widocznych w łańcuchu transakcji, a nie ostateczne rozliczenie strat każdego użytkownika. 6
Zwroty i niewiadome
Według informacji Polymarket przekazanych w piątek rano, 30 października, pełny zwrot otrzymało 689 z 726 dotkniętych incydentem portfeli. Pozostałe 37 czekało na weryfikację. 22 Z relacji opisującej aktualizację platformy wynikało, że łączna kwota zwrotów w wysokości 3,9 mln dolarów obejmowała także 1,19 mln dolarów przeznaczone dla około 5,5 tys. portfeli, których właściciele ponieśli straty wskutek przerwy w handlu lub zmian w pozycjach.
23
Część wtórnych publikacji informowała, że użytkownicy ze stratami przekraczającymi 10 tys. dolarów mieli podpisać formularz zwolnienia z roszczeń. Dostępne materiały nie wyjaśniają dokładnych warunków ani nie potwierdzają doniesień o kontrolach tożsamości czy klauzulach zakazujących krytyki. Te szczegóły należy więc traktować jako niepotwierdzone. 24
46
Lekcja dotycząca bezpieczeństwa: zewnętrzny kod może korzystać z zaufania do witryny
Skrypt monitorujący może służyć uzasadnionym celom operacyjnym, ale kod ładowany na stronie z funkcjami handlowymi może stwarzać ryzyko, jeśli ma dostęp do uwierzytelnionych funkcji. W tym przypadku — według opisu ataku — złośliwy kod wykorzystał sesje osób, które miały otwartą stronę. 3
22
Jednym z możliwych zabezpieczeń jest Subresource Integrity (SRI). Mechanizm pozwala przeglądarce porównać zewnętrzny skrypt z zaufanym skrótem i odmówić jego uruchomienia, jeśli plik uległ zmianie. Ochrona zadziałałaby jednak tylko wtedy, gdyby została poprawnie zastosowana do ścieżki ładowania przejętego skryptu; nie jest gwarancją bezpieczeństwa przed każdym atakiem na dostawcę lub samą witrynę. 44
Na stronie statusowej Polymarket opublikował później szczegółową aktualizację dotyczącą incydentu i reakcji firmy. 29 Dostępne doniesienia opisują ogólny przebieg ataku, przybliżoną skalę strat i postępy w zwrotach, ale nie rozstrzygają niektórych kwestii prawnych ani pełnego zakresu usług objętych incydentem.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Jak przejęty skrypt monitorujący doprowadził do strat na Polymarket"?
29 października 2026 r. złośliwy kod z przejętego skryptu monitorującego wykorzystał aktywne sesje użytkowników międzynarodowej platformy Polymarket.
What are the key points to validate first?
29 października 2026 r. złośliwy kod z przejętego skryptu monitorującego wykorzystał aktywne sesje użytkowników międzynarodowej platformy Polymarket. Szacowane straty wyniosły około 2,5–2,7 mln dolarów. Handel wstrzymano na mniej więcej godzinę.
What should I do next in practice?
Polymarket podał, że zwrócił środki 689 z 726 dotkniętych incydentem portfeli; pozostałe 37 czekało na weryfikację.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status