AnswersPublished22 sources
Polymarket’te hesapları boşaltan saldırı nasıl gerçekleşti?
29 Ekim 2026’da Polymarket’in uluslararası platformundaki üçüncü taraf izleme betiğine yerleştirilen kötü amaçlı kod, açık kullanıcı oturumlarını kullanarak yaklaşık 2,5–2,7 milyon dolarlık varlığın aktarılmasına yol... Platform işlemleri yaklaşık bir saat kısıtladı.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- 29 Ekim 2026’da Polymarket’in uluslararası platformundaki üçüncü taraf izleme betiğine yerleştirilen kötü amaçlı kod, açık kullanıcı oturumlarını kullanarak yaklaşık 2,5–2,7 milyon dolarlık varlığın aktarılmasına yol...
- Platform işlemleri yaklaşık bir saat kısıtladı. Polymarket, 726 etkilenen cüzdandan 689’una ödeme yapıldığını, kalan 37 cüzdanın doğrulama beklediğini bildirdi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29 hack of Polymarket’s international platform, including the suspected compromise of UK monitoring provider De. Article summary: The October 29, 2026 incident appears to have been a browser-side supply-chain attack on Polymarket’s international website: malicious third-party monitoring code abused logged-in trading sessions, rather than exploiting. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Polymarket’in 29 Ekim 2026’da yaşadığı güvenlik olayı, platformun akıllı sözleşmelerini kıran bir saldırı değildi. Bunun yerine, üçüncü taraf bir izleme betiği üzerinden yayılan kötü amaçlı kod, kullanıcıların açık ve oturum açılmış tarayıcılarını hedef aldı. Çalınan varlıkların toplamı yaklaşık 2,5–2,7 milyon dolar olarak tahmin ediliyor; Polymarket’in uluslararası platformunda işlemler yaklaşık bir saat durduruldu. 2
6
15
Saldırı nasıl işledi?
Polymarket, üçüncü taraf bir hizmet sağlayıcısının güvenliğinin ihlal edildiğini açıkladı. Araştırmacılar ve sonrasındaki haberler, kötü amaçlı betiği Birleşik Krallık merkezli web performansı ve izleme sağlayıcısı DebugBear ile ilişkilendirdi. Ancak aktarılan ilk şirket açıklamasında sağlayıcının adı verilmedi. 2
29
Bildirilen saldırı yolu, platformun akıllı sözleşmelerindeki bir açıktan değil, web sitesinden geçiyordu. JavaScript kodunun, oturum açmış kullanıcının işlem arayüzünü bulduğu ve portföyünü incelediği; ardından açık oturum üzerinden varlıkları satmaya veya aktarmaya çalıştığı belirtildi. 3
15 Başka bir deyişle kod, sözleşmeleri doğrudan aşmak yerine kullanıcının tarayıcısında zaten açık olan oturumun erişiminden yararlandı.
2
22
İşlemler yaklaşık bir saat durdu
Polymarket, olay araştırılırken uluslararası borsasını kısıtlı moda aldı. Bu süreçte kullanıcılar emirlerini iptal edebildi, ancak yeni işlemler yapılamadı; aktarma hizmeti (relayer) üzerinden gerçekleştirilen işlemler de durduruldu. Şirketin durum sayfası, kesintiyi 29 Ekim’de 18.05–19.05 UTC olarak kaydediyor. Bu saatler ABD Doğu Saati’yle 14.05–15.05’e denk geliyor. Sayfada işlemlerin yaklaşık 15.00’te yeniden başlayacağı duyuruldu; şirket daha sonra olayı çözüldü olarak işaretledi. 41
Olay Polymarket.com olarak bilinen uluslararası siteyi etkiledi. Bazı haberlerde ayrı ABD platformunun etkilenmediği bildirildi; ancak Polymarket’in mevcut durum güncellemesi uluslararası platforma odaklanıyor ve bu ayrımı bağımsız olarak doğrulamıyor. 24
29
Çalınan varlıklar ve zincir üstü izler
Kayıplar yaklaşık 2,5–2,7 milyon dolar aralığında bildirildi. Bu rakamlar tahmindir ve kaynaklar olayın farklı ölçümlerini aktarıyor: BleepingComputer, şüpheli saldırgan cüzdanına yaklaşık 2,5 milyon dolarlık varlığın ulaştığını izledi; diğer haberlerde toplam kayıp 2,7 milyon dolara yakın hesaplandı. 4
6
Zincir üstü haberlerde, şüpheli saldırganın cüzdanlarıyla ilişkilendirilen yaklaşık 28,6 milyon POL’den söz edildi. BleepingComputer’ın hesabında bu miktar yaklaşık 2,57 milyon dolar değerindeydi. Bu izleme, blokzincirde görülebilen varlık hareketlerine ilişkin kanıttır; tek başına her kullanıcının toplam zararını kesin olarak göstermez. 6
Geri ödemeler ve yanıt bekleyen sorular
Polymarket, 30 Ekim Cuma sabahı itibarıyla etkilenen 726 cüzdandan 689’una ödemenin tamamen yapıldığını, kalan 37 cüzdanın ise doğrulama sürecinde olduğunu bildirdi. 22 Platformun açıkladığı 3,9 milyon dolarlık toplam geri ödeme tutarına, olay sırasındaki işlem kesintisinden veya pozisyonlarının alınmasından etkilenen yaklaşık 5.500 cüzdan için ayrılan 1,19 milyon doların da dahil olduğu aktarıldı.
23
Bazı ikincil haberlerde, 10.000 doların üzerinde kayıp yaşayan kullanıcılardan bir feragatname imzalamalarının istendiği öne sürüldü. Eldeki bilgiler, belgenin kesin koşullarını doğrulamıyor; kimlik kontrolü veya kötüleyici açıklama yapmama şartlarıyla ilgili iddiaları da kanıtlamıyor. Bu ayrıntılar teyit edilmemiş kabul edilmeli. 24
46
Güvenlik dersi: üçüncü taraf kodu sitenin erişiminden yararlanabilir
İzleme betikleri meşru bir teknik amaçla kullanılabilir. Ancak işlem yapılan bir sitede çalıştırılan kod, oturum açılmış özelliklerle etkileşebiliyorsa güvenlik riski oluşturabilir. Bu olayda bildirilen saldırı, siteyi açık tutan kullanıcıların tarayıcı oturumlarını kullandı. 3
22
Olası önlemlerden biri Alt Kaynak Bütünlüğü (Subresource Integrity — SRI) kullanmak. Bu yöntem, tarayıcının harici bir betiği güvenilir bir özet değerle karşılaştırmasına ve dosya değişmişse çalıştırmayı reddetmesine imkân tanır. Ancak bu korumanın işe yaraması için, saldırıya uğrayan betiğin yüklendiği yol üzerinde doğru biçimde uygulanmış olması gerekir; SRI her tür üçüncü taraf veya site ihlaline karşı garanti sağlamaz. 44
Polymarket’in durum sayfasında daha sonra olay ve şirketin müdahalesi hakkında ayrıntılı bir güncelleme yayımlandı. 29 Mevcut haberler saldırının genel yöntemini, yaklaşık kayıpları ve geri ödeme sürecindeki ilerlemeyi ortaya koyuyor; ancak bazı hukuki koşullar ve etkilenen hizmetlerin tam kapsamı belirsizliğini koruyor.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Polymarket’te hesapları boşaltan saldırı nasıl gerçekleşti?"?
29 Ekim 2026’da Polymarket’in uluslararası platformundaki üçüncü taraf izleme betiğine yerleştirilen kötü amaçlı kod, açık kullanıcı oturumlarını kullanarak yaklaşık 2,5–2,7 milyon dolarlık varlığın aktarılmasına yol...
What are the key points to validate first?
29 Ekim 2026’da Polymarket’in uluslararası platformundaki üçüncü taraf izleme betiğine yerleştirilen kötü amaçlı kod, açık kullanıcı oturumlarını kullanarak yaklaşık 2,5–2,7 milyon dolarlık varlığın aktarılmasına yol... Platform işlemleri yaklaşık bir saat kısıtladı. Polymarket, 726 etkilenen cüzdandan 689’una ödeme yapıldığını, kalan 37 cüzdanın doğrulama beklediğini bildirdi.
Sources
gamingamerica.comIs Polymarket Safe? $2.7 Million Hack Exposes Weak Tech Stac
bleepingcomputer.comPolymarket halts trading after crypto-draining script breach ...
securityweek.com$2 Million+ Drained From Polymarket Traders in New ...
status.polymarket.comSecurity incident - 3rd party vendor compromised - Incident details - Polymarket - Status