AnswersPublished27 sources
Polymarket відновив торги після зламу стороннього сервісу — постраждалим обіцяють відшкодування
29 жовтня Polymarket майже на годину зупинив торги на міжнародній платформі після компрометації стороннього сервісу; приблизно о 15:00 за східним часом США торги відновилися. Повідомлення про злам пов’язують зі скриптом моніторингу DebugBear.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- 29 жовтня Polymarket майже на годину зупинив торги на міжнародній платформі після компрометації стороннього сервісу; приблизно о 15:00 за східним часом США торги відновилися.
- Повідомлення про злам пов’язують зі скриптом моніторингу DebugBear. Arkham зафіксував на підозрілій адресі POL на суму близько $2,65 млн — це не є підтвердженою загальною сумою збитків.
- Polymarket заявив, що усунув проблему й повністю відшкодує втрати постраждалим. Скільки користувачів зазнали збитків, компанія не повідомила.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
29 жовтня 2026 року Polymarket майже на годину призупинив торги на міжнародній платформі після компрометації стороннього сервісу. Компанія повідомила, що знайшла й усунула проблему; торги відновилися приблизно о 15:00 за східним часом США. Polymarket пообіцяв повністю відшкодувати втрати постраждалим користувачам. 7
13
16
Як працював інцидент
Повідомлення про злам пов’язують зі скриптом Real User Monitoring — інструментом для моніторингу роботи сайту, який постачає DebugBear і який завантажувався на вебсторінці Polymarket. Дослідники повідомляли, що в пов’язаному з сервісом файлі JavaScript виявили шкідливий код. 6
14
За одним зі зведень повідомлень, скрипт міг отримувати торгові облікові дані з локального сховища браузера. Один трейдер також заявив, що його відкриті позиції продали. Водночас повний ланцюжок дій зловмисників і рух коштів від конкретних користувачів до адреси отримувача не встановлено незалежно. 10
3
На час реагування біржу перевели в режим cancel-only: користувачі могли скасовувати наявні ордери, але не виставляти нові на купівлю чи продаж. Polymarket також призупинив роботу релеєра — компонента, що обробляє операції на платформі. Джерела не дають змоги точно встановити, які саме перекази токенів чи дозволи на витрати були обмежені. 5
6
12
За повідомленням CNBC, американська платформа, схоже, не постраждала. 16
Заявлені втрати та рух коштів
Один трейдер повідомив, що втратив $800 000, а його знайомий — ще $600 000. Це заяви користувачів, а не підтверджений Polymarket підсумок збитків.
За даними Arkham, адреса, яку пов’язують із підозрюваним зловмисником, обмінювала отримані USDC та USDC.e на POL. У певний момент на ній було близько $2,65 млн у POL; згодом кошти переказали далі. Це оцінка вартості активів на конкретній адресі в певний момент, а не остаточний підрахунок втрат клієнтів. 2
8
11
Hudson Rock повідомила, що виявила у скрипті жорстко прописану резервну адресу для отримання коштів. Кількість постраждалих користувачів і точну суму збитків Polymarket не розкрив. 1
2
4
13
Що пообіцяв Polymarket — і що залишається невідомим
Компанія заявила, що усунула проблему, передала справу правоохоронцям і відшкодує втрати всім постраждалим. CNBC повідомило про звернення до правоохоронних органів Великої Британії. 9
13
Окремо Polymarket розслідував підозрілі, вдало вчасні ставки, пов’язані з виборами в Ізраїлі: за повідомленнями, їх робили сотні новостворених акаунтів незадовго до закриття дільниць. Наявні матеріали не свідчать, що ці ставки були пов’язані зі зламом. 17
18
У частині публікацій згадується й схожий інцидент зі стороннім постачальником у червні 2026 року. Однак наведені джерела не дають достатніх підстав підтвердити всі подробиці про кількість постраждалих акаунтів і повернення коштів. Так само вони не підтверджують твердження, що жовтневий злам був третім інцидентом року, оцінку Polymarket у $21 млрд у вересні чи очікуваний сплеск торгів напередодні проміжних виборів у США.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Polymarket відновив торги після зламу стороннього сервісу — постраждалим обіцяють відшкодування"?
29 жовтня Polymarket майже на годину зупинив торги на міжнародній платформі після компрометації стороннього сервісу; приблизно о 15:00 за східним часом США торги відновилися.
What are the key points to validate first?
29 жовтня Polymarket майже на годину зупинив торги на міжнародній платформі після компрометації стороннього сервісу; приблизно о 15:00 за східним часом США торги відновилися. Повідомлення про злам пов’язують зі скриптом моніторингу DebugBear. Arkham зафіксував на підозрілій адресі POL на суму близько $2,65 млн — це не є підтвердженою загальною сумою збитків.
What should I do next in practice?
Polymarket заявив, що усунув проблему й повністю відшкодує втрати постраждалим. Скільки користувачів зазнали збитків, компанія не повідомила.
Sources
nbcnews.comPolymarket pauses trading amid reports of users’ wallets drained
defiprime.comPolymarket promises reimbursement after third-party compromise
unchainedcrypto.comPolymarket Resumes Trading, Vows to Reimburse Traders After...
mallory.aiPolymarket Halts Trading After Wallet-Draining Code Found in Third-Party Script | Mallory