ОтветыОпубликовано24 источники
Как сторонний сервис оказался связан со взломом кошельков пользователей Polymarket
29 октября Polymarket почти на час остановила торговлю на международной площадке после инцидента с кодом стороннего поставщика. Исследователи связали вредоносный код со скриптом мониторинга DebugBear.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- 29 октября Polymarket почти на час остановила торговлю на международной площадке после инцидента с кодом стороннего поставщика.
- Исследователи связали вредоносный код со скриптом мониторинга DebugBear. По данным блокчейн аналитики, на кошельке предполагаемого злоумышленника в какой то момент находилось около $2,65 млн в токенах POL.
- Торговля возобновилась примерно в 15:00 по восточному времени США. Число пострадавших и итоговая сумма потерь не были названы; американская платформа, по сообщениям, инцидент не затронул.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Почти на час Polymarket остановила торговлю на своей международной площадке после сообщений пользователей о пропаже средств. Компания связала сбой с компрометацией стороннего поставщика, заявила, что устранила проблему, и пообещала полностью компенсировать потери пострадавшим. 7
13
Среди исследователей и СМИ предполагаемый источник вредоносного кода связывали с сервисом DebugBear, чей скрипт мониторинга загружался на сайте Polymarket. По данным блокчейн-аналитики, адрес, который связывают с атакой, обменял полученные USDC и USDC.e на POL: стоимость этих токенов на кошельке в какой-то момент оценивалась примерно в $2,65 млн. Это не окончательная оценка потерь пользователей. 1
2
14
Как проходила атака и что ограничила площадка
Вредоносный код обнаружили в стороннем JavaScript-файле, связанном с инструментом Real User Monitoring (RUM) — системой, которая помогает отслеживать работу сайта у посетителей. DebugBear сообщила о затронувшем её RUM-сервис инциденте безопасности. Однако доступные сведения не позволяют уверенно восстановить всю последовательность атаки: в частности, подтвердить, какие именно данные из браузерных сессий были похищены и как использовались для продажи позиций или перевода средств. 6
10
14
На время расследования Polymarket включила режим cancel-only: пользователи могли отменять уже выставленные ордера, но не размещать новые. Площадка также приостановила работу relayer — сервиса, который помогает обрабатывать отдельные операции. 5
12
14
По сообщениям, торговля возобновилась около 15:00 по восточному времени США — примерно через час после остановки. Инцидент затронул международную площадку; американская версия, по опубликованным сообщениям, выглядела незатронутой. 4
9
16
Что известно о потерях и компенсациях
Некоторые трейдеры заявили о крупных потерях: в сообщениях фигурировали суммы $800 тыс. и $600 тыс. Это личные заявления пользователей, а не подтвержденная Polymarket сводка ущерба.
Данные Arkham показывали, что на адресе предполагаемого злоумышленника в какой-то момент находилось около $2,65 млн в POL; позднее токены перевели с этого кошелька. Отдельно компания Hudson Rock сообщила, что адрес для получения средств был прописан в скрипте как резервный. Эти сведения описывают обнаруженные блокчейн-данные и анализ кода, но сами по себе не устанавливают итоговую сумму потерь или полный маршрут средств от каждого пострадавшего. 1
2
Polymarket сообщила, что исправила проблему и передала дело правоохранительным органам. CNBC писала о направлении материалов властям Великобритании. Компания пообещала полностью возместить потери, но не раскрыла, сколько пользователей пострадало и какова общая сумма ущерба. 9
13
16
Другие расследования — отдельно от взлома
В тот же период Polymarket также изучала подозрительные ставки вокруг выборов в Израиле: сотни новых аккаунтов сделали хорошо рассчитанные прогнозы незадолго до закрытия участков, а некоторые ставки быстро стали прибыльными. В доступных материалах нет подтверждений, что эти операции связаны со взломом. 17
18
Некоторые более широкие утверждения — о похожей краже примерно на $3 млн в июне, о том, что октябрьский взлом был третьим инцидентом безопасности за год, об оценке Polymarket в $21 млрд или об ожидаемом всплеске торгов перед промежуточными выборами в США — по представленным здесь источникам независимо подтвердить нельзя. Их не следует считать установленными фактами.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как сторонний сервис оказался связан со взломом кошельков пользователей Polymarket»?
29 октября Polymarket почти на час остановила торговлю на международной площадке после инцидента с кодом стороннего поставщика.
Какие ключевые моменты необходимо проверить в первую очередь?
29 октября Polymarket почти на час остановила торговлю на международной площадке после инцидента с кодом стороннего поставщика. Исследователи связали вредоносный код со скриптом мониторинга DebugBear. По данным блокчейн аналитики, на кошельке предполагаемого злоумышленника в какой то момент находилось около $2,65 млн в токенах POL.
Что мне делать дальше на практике?
Торговля возобновилась примерно в 15:00 по восточному времени США. Число пострадавших и итоговая сумма потерь не были названы; американская платформа, по сообщениям, инцидент не затронул.
Источники
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
defiprime.comPolymarket promises reimbursement after third-party compromise
ababnews.comArkham Data Shows Suspected Polymarket Attacker Address Once Held About $2.65 Million in POL and Transferred It Out
panews.ioData: Suspected Polymarket Attacker Swaps ~$2.65M in Funds for POL