Polymarket stanset all ny handel torsdag, 20 minutter etter at en trader meldte at $ 800 000 var tappet fra kontoen hans og advarte om at andre brukere var rammet. Selskapet har ikke uttalt om det har vært et hackerangrep.
Inntil frysen oppheves, kan brukere med åpne posisjoner kansellere ventende ordre, men ikke kjøpe eller selge. Traderen opplyste at en venn mistet ytterligere $ 600 000, noe som gir rapporterte tap på $ 1,4 millioner.
Er Polymarket hacket
Klokken 17:45 UTC advarte traderen, som poster på X som Car, brukere om å sikre kontoene sine.
“Hvis du er en Polymarket-bruker, lås kontoen din. Jeg ble nettopp tappet for $ 800 000. Andre kontoer er også rammet. Venn tappet for $ 600 000. Vær forsiktig, ikke interager med siden,” skrev han.
I et oppfølgende innlegg sa han at alle posisjonene på kontoen var solgt.
Klokken 18:05 UTC varslet Polymarkets statusside om et større driftsavbrudd. Det ble opplyst at børsen hadde satt over i kansellering-modus mens selskapet undersøker en ikke-navngitt hendelse.
Polymarket satte også relayeren på pause. Ifølge utvikler-dokumentasjonen sender dette systemet token-overføringer og godkjenninger for brukernes Polymarket-lommebøker.
Selskapet har imidlertid ikke koblet driftsavbruddet til rapportene om tapping. De har ikke oppgitt årsak, antall ofre eller samlet tap. BeInCrypto har ikke kunnet verifisere summene $ 800 000 eller $ 600 000 uavhengig.
Slik håndterte Polymarket nettsideangrepet på $ 3 millioner i juni
I juni manipulerte angripere kode fra en ekstern leverandør som kjørte på Polymarkets nettside, ifølge rapporter.
Den endrede nettsiden ba enkelte brukere om å godkjenne overføringer fra lommebøkene sine til angriperne. Rundt $ 3 millioner i pUSD, den dollar-peggede tokenen som fungerer som Polymarkets nye handels-kollateral, forlot færre enn 15 kontoer.
De smarte kontraktene som holder brukermidler ble ikke brutt. Polymarket lovet deretter å dekke tapene for alle rammede brukere.
“Vi tilbakebetaler rammede brukere fullt ut, det er ingen brukertap,” opplyste William LeGate, Polymarkets head of experience.
Så langt har ikke Polymarket gitt en slik garanti i forbindelse med torsdagens hendelse.
Frysingen skjer to dager etter at Predict.fun, en konkurrerende prognoseplattform, mistet $ 400 000 til angripere. To slike rapporterte tap på én uke setter sikkerheten ved disse plattformene, ikke bare markedene deres, i søkelyset.
Polymarkets neste statusoppdatering vil vise om refusjonsstrategien fra juni gjelder igjen.
