Polymarket лишилась 2,65 млн долларов из-за взлома подрядчика — третий случай за год

Вечером 29 октября, около 19:00 по парижскому времени, Polymarket перевела международную платформу в режим «только отмена ордеров». Причиной стали несанкционированные списания со счетов пользователей: позиции закрывались без их участия, а USDC уходили на неизвестные адреса. Торги остановили почти на час и восстановили около 20:00, когда проблемного подрядчика изолировали.

Оценки ущерба расходятся: DefiLlama называет 2,7 млн долларов, The Block — 2,65 млн, CoinDesk пишет о сумме «менее 3 млн». Пострадали средства пользователей, а не казна платформы. Polymarket заявила, что взлом произошёл через скомпрометированного внешнего подрядчика, обратилась в правоохранительные органы и пообещала возместить пострадавшим всю сумму. Название подрядчика компания не раскрыла.

Пользователи Polymarket не держат приватные ключи сами: вход идёт через email или Google-аккаунт, а кошелёк на Polygon создаёт и управляет сторонний провайдер. Это уже третий подобный случай за десять месяцев. В декабре 2025 года Polymarket признала «брешь в безопасности у внешнего поставщика», а в июне 2026 года хакер изменил сторонний скрипт интерфейса и перехватил подписи транзакций — тогда с аккаунтов пользователей пропало 3 млн долларов, которые платформа также возместила.

Инцидент пришёлся на период роста Polymarket: последний раунд инвестиций оценил компанию в 21 млрд долларов, площадка получила разрешение вернуться на рынок США и запустила 15-минутные контракты на золото, готовя похожие продукты по акциям и форексу. За три инцидента подряд платформа возместила пользователям около 6 млн долларов, но имя виновного подрядчика так и не назвала.