Polymarket 29 октября сообщила о компрометации одного из сторонних поставщиков, затронувшей международную платформу Polymarket.com. Компания заявила, что выявила и устранила проблему, передала сведения правоохранительным органам и полностью возместит потери пострадавшим. В качестве предосторожности площадка приостановила торги.

В 21:05 мск площадка объявила о переходе в режим, в котором можно только отменять заявки. В 21:55 мск она пообещала возобновить торговлю примерно в 22:00 мск. По состоянию на 22:09 мск на странице статуса по-прежнему был указан серьёзный сбой торгового сервиса; подтверждения восстановления ещё не было.

Технический разбор Hudson Rock указывает на скрипт сервиса мониторинга производительности DebugBear. Исследователи дважды загрузили одинаковый файл с его сервера и обнаружили код, который ищет активную торговую сессию пользователя, пытается продавать позиции и переводить активы получателю, заданному в коде. В опубликованной сборке Polymarket они также нашли запись об удалении интеграции. Это анализ полученного файла: он не доказывает успешность каждой операции и не устанавливает, как именно злоумышленник изменил скрипт.

Polymarket пока не назвала поставщика в своём заявлении и не раскрыла сумму ущерба, число пострадавших и порядок компенсаций. О завершённых выплатах компания пока не сообщала.