Polymarket stoppede al ny handel i torsdags, 20 minutter efter at en handlende sagde, at 800.000 dollars var blevet fjernet fra hans konto og advarede om, at andre brugere også var ramt. Virksomheden har ikke udtalt, om den er blevet hacket.
Indtil frysningen ophæves, kan brugere med åbne positioner annullere afventende ordrer, men de kan ikke købe eller sælge. Den handlende sagde, at en ven mistede yderligere 600.000 dollars, hvilket bringer de rapporterede tab op på 1,4 millioner dollars.
Er Polymarket blevet hacket?
Klokken 17:45 UTC advarede den handlende, som skriver på X som Car, brugere om at låse deres konti.
“Hvis du bruger Polymarket, så lås din konto. Jeg har lige fået tømt 800.000 dollars. Andre konti er også påvirket. Ven fik tømt 600.000 dollars. Vær forsigtig, undgå at interagere med siden,” skrev de.
I et opfølgende opslag udtalte han, at hver position i hans konto var blevet solgt.
Klokken 18:05 UTC markerede Polymarkets statusside et stort udfald. Der stod, at børsen var gået over til kun at annullere ordrer, mens virksomheden undersøger en ikke-navngivet hændelse.
Polymarket satte også sin relayer på pause. Ifølge udviklernes dokumentation sender det system token-overførsler og godkendelser på vegne af brugernes Polymarket-wallets.
Men virksomheden har ikke forbundet udfaldet med rapporterne om tømning. Der er ikke oplyst nogen årsag, antal ofre eller samlet tab. BeInCrypto har ikke kunnet verificere beløbene 800.000 og 600.000 dollars uafhængigt.
Sådan håndterede Polymarket junis angreb på 3 millioner dollars
I juni manipulerede angribere kode fra en ekstern leverandør, der blev brugt på Polymarkets hjemmeside, ifølge rapporter.
Den ændrede side bad nogle brugeres wallets om at godkende overførsler til angriberne. Omkring 3 millioner dollars i pUSD – den dollar-pegede token der fungerer som Polymarkets nye handels-sikkerhed – forlod færre end 15 konti.
De smart contracts, der opbevarede brugernes midler, blev ikke brudt. Polymarket lovede derefter at dække alle berørte brugere.
“Vi refunderer berørte brugere fuldt ud, der er ingen bruger-‘tab’,” sagde William LeGate, Polymarket head of experience.
Indtil nu har Polymarket ikke givet et lignende løfte i forhold til torsdagen.
Frysningen sker to dage efter Predict.fun – et konkurrerende marked – mistede 400.000 dollars til hackere. To tømninger på én uge sætter ikke kun markederne, men selve platformenes sikkerhed under lup.
Polymarkets næste statusopdatering skal vise, om junis tilbagebetalingsstrategi bruges igen.
