Polymarket'te hacker saldırısı: 2,7 milyon dolar çalındı, kullanıcılar tazmin ediliyor

Polymarket, 29 Ekim'de DebugBear'den yüklenen bir sayfa hızı betiğinin ele geçirilmesi sonucu oturumu açık olan işlemcilerin yaklaşık 2,7 milyon dolarını kaybetti; şirket şimdi toplam 3,9 milyon dolarlık iade yapıyor.

Güncellendi: 2 Kasım 2026

Tahmin piyasası Polymarket, 29 Ekim'de dış bir şirketten yüklediği bir sayfa hızı betiğinin kötü amaçlı kodla değiştirilmesinin ardından, oturumu açık olan işlemcilerinden yaklaşık 2,7 milyon dolar kaybetti. Enjekte edilen kod, açık işlem oturumlarını kullanarak kullanıcıların pozisyonlarını satıyor ve fonlarını başka hesaplara aktarıyordu. Bir saat içinde yaklaşık 2,64 milyon POL tutarındaki varlık saldırganın cüzdanına ulaştı.

Polymarket işlemleri önce durdurdu, ardından yeniden başlattı. Şirket kötü amaçlı betiği kaldırdı, oturumları sıfırladı ve toplam 3,9 milyon dolarlık iade açıkladı. Bunun 2,7 milyon doları 726 etkilenen cüzdana, 1,19 milyon doları ise işlem durdurmasından veya pozisyonlarının satılmasından etkilenen yaklaşık 5.500 cüzdana ödenecek.

DebugBear, DNS kayıtlarının alan adı kayıt firması üzerinden ele geçirildiğini söyledi. Şirketin ilk bulgularına göre saldırı tek bir müşterinin web sitesini hedef almıştı. DebugBear kendi sistemlerinde bir ihlal olmadığını bildiriyor.