AnswersPublished22 sources
Ett kapat skript utnyttjade inloggade Polymarket-användare
Den 29 oktober 2026 användes skadlig kod i ett kapat övervakningsskript för att utnyttja inloggade sessioner på Polymarkets internationella plattform. Förlusterna uppskattas till omkring 2,5–2,7 miljoner dollar.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Den 29 oktober 2026 användes skadlig kod i ett kapat övervakningsskript för att utnyttja inloggade sessioner på Polymarkets internationella plattform.
- Förlusterna uppskattas till omkring 2,5–2,7 miljoner dollar. Handeln pausades i cirka en timme.
- Polymarket uppgav att 689 av 726 drabbade plånböcker hade ersatts; de återstående 37 väntade på verifiering.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Polymarkets säkerhetsincident den 29 oktober 2026 var en så kallad leverantörskedjeattack i webbläsaren. Skadlig kod levererades via ett kapat övervakningsskript från en extern leverantör och utnyttjade användare som redan var inloggade på den internationella plattformen. Angriparna behövde alltså inte knäcka Polymarkets smarta kontrakt. Förlusterna uppskattas till omkring 2,5–2,7 miljoner dollar, och handeln stoppades i ungefär en timme. 2
6
15
Så gick attacken till
Polymarket uppgav att en tredjepartsleverantör hade utsatts för intrång. Forskare och senare rapportering kopplade det skadliga skriptet till DebugBear, ett brittiskt företag som erbjuder verktyg för prestandaövervakning av webbplatser. I det första uttalandet som rapporterades namngav Polymarket dock inte leverantören. 2
29
Angreppet gick via webbplatsen, inte genom någon känd sårbarhet i plattformens smarta kontrakt. En analys av JavaScript-koden beskrev hur den letade efter en inloggad användares handelsklient och portfölj och sedan försökte sälja eller flytta tillgångar med hjälp av den aktiva sessionen. 3
15 Koden utnyttjade med andra ord behörigheter som redan fanns i användarens öppna webbläsare, i stället för att angripa själva kontrakten direkt.
2
22
Handeln stoppades i omkring en timme
Medan incidenten utreddes begränsade Polymarket handeln på sin internationella börs. Plattformen gick bland annat över till ett läge där användare kunde annullera order, samtidigt som reläfunktioner pausades. Enligt företagets statussida var avbrottet den 29 oktober mellan klockan 18.05 och 19.05 UTC, alltså 14.05–15.05 amerikansk östkusttid. Polymarket uppgav att handeln skulle återupptas omkring klockan 15.00 ET och markerade senare incidenten som löst. 41
Incidenten gällde den internationella webbplatsen Polymarket.com. Vissa rapporter uppgav att företagets separata amerikanska plattform inte påverkades, men den tillgängliga statusuppdateringen från Polymarket handlar om den internationella plattformen och bekräftar inte självständigt den skillnaden. 24
29
Vad stals – och vad blockkedjespåren visar
Rapporterna uppskattar förlusterna till mellan cirka 2,5 och 2,7 miljoner dollar. Det rör sig om uppskattningar från olika källor och med olika avgränsningar: BleepingComputer spårade tillgångar värda omkring 2,5 miljoner dollar till en misstänkt angriparplånbok, medan andra rapporter satte den totala förlusten närmare 2,7 miljoner. 4
6
Blockkedjerapportering följde omkring 28,6 miljoner POL till plånböcker som kopplas till den misstänkta angriparen. BleepingComputer värderade tillgångarna till ungefär 2,57 miljoner dollar. Spårningen visar vilka medel som syntes på blockkedjan, men är inte i sig en slutgiltig redovisning av varje användares förlust. 6
Ersättning – och frågor som är obesvarade
På morgonen fredagen den 30 oktober uppgav Polymarket att 689 av 726 drabbade plånböcker hade ersatts fullt ut. De återstående 37 fallen inväntade verifiering. 22 Den rapporterade ersättningssumman på 3,9 miljoner dollar omfattade också en separat avsättning på 1,19 miljoner dollar till omkring 5 500 plånböcker. Den skulle kompensera användare som förlorat pengar under handelsstoppet eller vars positioner påverkats, enligt rapportering som återgav plattformens uppdatering.
23
En del sekundärrapportering har uppgett att användare med förluster över 10 000 dollar behövde skriva under en ansvarsfrihetsförklaring. Underlaget här fastställer inte de exakta villkoren och styrker inte uppgifter om identitetskontroller eller klausuler som begränsar vad användarna får säga. De detaljerna bör därför betraktas som obekräftade. 24
46
Säkerhetslärdomen: externa skript kan få webbplatsens förtroende
Ett övervakningsskript kan ha ett legitimt syfte, men kod som laddas in på en handelssajt kan innebära en säkerhetsrisk om den kan samverka med funktioner som kräver inloggning. I den här incidenten utnyttjade den rapporterade attacken webbläsarsessionen hos användare som hade webbplatsen öppen. 3
22
En möjlig skyddsåtgärd är Subresource Integrity (SRI). Den gör det möjligt för webbläsaren att jämföra ett externt skript med ett betrott kontrollvärde och stoppa det om innehållet har ändrats. Skyddet skulle bara hjälpa om det tillämpades korrekt på den berörda laddningsvägen, och är ingen garanti mot alla angrepp mot externa leverantörer eller själva webbplatsen. 44
Polymarket publicerade senare en mer utförlig uppdatering om incidenten och företagets åtgärder på sin statussida. 29 De tillgängliga uppgifterna beskriver den övergripande attackvägen, ungefärliga förluster och hur ersättningarna fortskred. Vissa juridiska villkor och den fullständiga omfattningen av påverkan är fortfarande oklara.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ett kapat skript utnyttjade inloggade Polymarket-användare"?
Den 29 oktober 2026 användes skadlig kod i ett kapat övervakningsskript för att utnyttja inloggade sessioner på Polymarkets internationella plattform.
What are the key points to validate first?
Den 29 oktober 2026 användes skadlig kod i ett kapat övervakningsskript för att utnyttja inloggade sessioner på Polymarkets internationella plattform. Förlusterna uppskattas till omkring 2,5–2,7 miljoner dollar. Handeln pausades i cirka en timme.
What should I do next in practice?
Polymarket uppgav att 689 av 726 drabbade plånböcker hade ersatts; de återstående 37 väntade på verifiering.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status