Polymarket wstrzymuje handel po ataku

Polymarket wstrzymał handel po incydencie bezpieczeństwa

Polymarket czasowo ograniczył działanie swojej platformy po wykryciu poważnego problemu technicznego związanego z jednym z zewnętrznych dostawców. W praktyce oznaczało to przejście na tryb cancel-only: użytkownicy mogli anulować istniejące zlecenia, ale nie mogli składać nowych.

Platforma jednocześnie wstrzymała działanie swojego relayera, czyli elementu odpowiadającego za przekazywanie do blockchaina transakcji podpisanych przez użytkowników. Według komunikatu spółki problem został już zidentyfikowany i usunięty, a sprawa trafiła do odpowiednich służb.

Użytkownicy zgłaszali nieautoryzowane wypłaty

Powodem gwałtownej reakcji były doniesienia części użytkowników, którzy twierdzili, że ich konta zostały opróżnione bez ich zgody. W sieci pojawiły się relacje o sprzedaży pozycji i transferach aktywów, których posiadacze nie autoryzowali.

Polymarket zapowiedział, że osoby dotknięte incydentem zostaną zrekompensowane. Na moment publikacji nie podano jednak pełnej skali zdarzenia ani liczby kont, których dotyczył problem.

Co wiadomo o możliwym wektorze ataku

Z dostępnych informacji wynika, że źródłem kłopotów mógł być kompromitowany komponent zewnętrzny, a nie sam rdzeń systemu Polymarket. Pojawiły się też techniczne poszlaki wskazujące na skrypt związany z usługą monitoringu wydajności stron, który miał wykorzystywać sesję zalogowanego użytkownika do sprzedaży pozycji i transferu środków.

Badacze bezpieczeństwa wskazali również adres portfela, który miał być powiązany z domniemanym atakującym: 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18. Według danych on-chain portfel ten posiadał około 2,65 mln USD w POL, natywnym tokenie sieci Polygon.

Tryb awaryjny i pytania bez odpowiedzi

Na ten moment najważniejsze pozostają trzy kwestie:

• jak dokładnie doszło do kompromitacji,
• ile kont faktycznie ucierpiało,
• kiedy handel zostanie w pełni wznowiony.

Polymarket przekazał, że problem został opanowany, ale nie ujawnił jeszcze szczegółowego raportu z incydentu. To ważne także dlatego, że platforma miała już wcześniej problemy bezpieczeństwa związane z infrastrukturą i zewnętrznymi dostawcami.

Dlaczego ten incydent jest ważny dla rynku

Sprawa pokazuje, jak duże ryzyko niesie zależność od usług firm trzecich. Nawet jeśli sam backend platformy nie zostanie złamany, słabszy element ekosystemu — na przykład frontend, skrypt analityczny albo narzędzie monitorujące — może stać się furtką do ataku.

W przypadku platform opartych na krypto szczególnie istotne są więc nie tylko smart contracty i zabezpieczenia portfeli, ale też cały łańcuch dostaw technologicznych wokół produktu. Ten incydent przypomina, że w Web3 bezpieczeństwo całej infrastruktury jest równie ważne jak sam blockchain.