Хакерска атака е засегнала потребители на Polymarket, като според различни блокчейн анализи са източени между около 2,6 и 2,73 млн. долара. Средствата са прехвърлени към криптопортфейл, свързван с нападателите, чрез над 900 трансакции. Атаката е станала на 29 октомври. Оценките се различават заради методите на проследяване и движението на активи между портфейли и криптовалути; платформата не е обявила окончателна оценка на загубите.

Polymarket временно спря търговията на международната си платформа и премина в режим „само за анулиране“ – потребителите можеха да отменят поръчки, но не и да сключват нови сделки. Спрени са били и действията на релея за трансакции. Компанията заяви, че е компрометиран външен доставчик, проблемът е установен и отстранен, а търговията е възстановена около час по-късно. Случаят е предаден на правоприлагащите органи.

Според разследващи атаката е свързана със злонамерен JavaScript код, разпространяван чрез инфраструктурата на DebugBear. Кодът е можел да разпознава влязъл в Polymarket потребител, да проверява наличности и отворени позиции, да продава договори и да прехвърля криптоактиви към предварително зададен портфейл. DebugBear потвърди, че е засегната от инцидент със сигурността, и посъветва клиентите си да премахнат вградения код от сайтовете. Не е публично известно как точно е компрометиран доставчикът, нито окончателният брой засегнати акаунти.

Polymarket обеща да поправи проблема и да обезщети напълно засегнатите търговци, но не обяви срокове и конкретен механизъм за възстановяване на средствата.