Polymarket wstrzymuje handel międzynarodowy po ataku na zewnętrznego dostawcę

Przerwa trwająca około godziny

Polymarket wstrzymał 29 października handel na swojej międzynarodowej platformie na około godzinę po tym, jak doszło do naruszenia bezpieczeństwa u zewnętrznego dostawcy. Handel wznowiono tego samego popołudnia. Magazyn Wired opisał przerwę jako trwającą kilka godzin, choć inne źródła wskazują na około godzinę. Firma poinformowała, że wstrzymała handel "z dużej ostrożności" po zidentyfikowaniu i naprawieniu problemu. Niektórzy użytkownicy zgłaszali, że ich portfele zostały opróżnione tuż przed zatrzymaniem transakcji, a Polymarket przekazał sprawę organom ścigania w Wielkiej Brytanii.

Przebieg incydentu

Użytkownicy na oficjalnym serwerze Discord Polymarket zaczęli panikować około godziny 13:30 po doniesieniach o opróżnieniu niektórych portfeli. Około godziny 14:00 platforma przeszła w tryb "tylko anulowanie", który pozwala traderom na wycofywanie oczekujących transakcji, ale blokuje składanie nowych zleceń. Po wznowieniu handlu Polymarket opublikował na platformie X komunikat, że poszkodowani traderzy otrzymają zwrot środków.

„Naprawimy to i w pełni zwrócimy środki wszystkim poszkodowanym traderom.”

Dostawca w centrum ataku

Doniesienia łączą incydent z DebugBear, brytyjską firmą sprzedającą narzędzia do monitorowania wydajności stron internetowych. Osoba zaznajomiona ze sprawą, która wypowiadała się pod warunkiem zachowania anonimowości, powiedziała dziennikowi Washington Post, że problem dotyczył DebugBear, firmy opisującej swój produkt jako platformę do monitorowania wydajności i debugowania. Strona internetowa DebugBear była niedostępna popołudniu 29 października, a firma poinformowała w mediach społecznościowych, że dotknął ją trwający incydent bezpieczeństwa. Zaapelowała do klientów korzystających z jednego z jej osadzonych narzędzi do monitorowania stron o usunięcie kodu ze swoich witryn. DebugBear nie odpowiedział natychmiast na prośby o komentarz. Wired poinformował, że atak dotknął dostawcę, a nie samą stronę Polymarket, oraz że Polymarket US, oddzielna platforma dla osób w Stanach Zjednoczonych, nie ucierpiała.

Skala strat wciąż niejasna

Nie jest jeszcze jasne, ilu traderów ucierpiało ani jaka kwota została skradziona. Firma analityczna Bubblemaps szacuje liczbę poszkodowanych użytkowników na około 700, a skradzioną kwotę na około 2,7 mln USD. Wired podał, że Polymarket odmówił komentarza do tych liczb, ale potwierdził, że poszkodowani otrzymają zwrot. Znani traderzy skarżyli się na platformie X, że stracili pieniądze podczas zakłóceń.

Wcześniejsze ataki i przypadki wykorzystywania informacji poufnych

Wired poinformował, że Polymarket doświadczył innego ataku w czerwcu 2026 r., który spowodował ponad 2 mln USD strat dla poszkodowanych użytkowników. Platforma, uruchomiona w 2020 r., była również w centrum kilku głośnych spraw dotyczących domniemanego wykorzystywania informacji poufnych, z których niektóre doprowadziły do aresztowań. Jedna z nich dotyczyła żołnierza sił specjalnych oskarżonego o obstawianie schwytania byłego przywódcy Wenezueli. Inna dotyczyła pracownika Google, który rzekomo wykorzystał poufne informacje, aby zarobić miliony. W obu przypadkach podejrzani nie przyznali się do winy.

Finansowanie i struktura

W sierpniu 2026 r. Polymarket pozyskał 1 mld USD w rundzie finansowania prowadzonej przez 1789 Capital, firmę venture capital, w której partnerem jest Donald Trump Jr. Wycena firmy wynosi 21 mld USD. Jej rynki obejmują wszystko, od wyborów środka kadencji po datę premiery Grand Theft Auto VI. Polymarket prowadzi dwie oddzielne platformy: międzynarodowa to platforma oparta na kryptowalutach, zakazana w Stanach Zjednoczonych i kilku innych krajach, podczas gdy Polymarket US działa jako federalnie regulowana giełda finansowa wewnątrz kraju.