Polymarket запустила белый список адресов вывода: после включения функции USDC и USDC.e на Polygon можно отправлять только на заранее сохранённые кошельки. Добавление или удаление адреса, отключение списка и смена привязанной электронной почты вступают в силу через 48 часов.

Настройка подтверждается шестизначным кодом из письма. Пока изменение ожидает активации, его можно сразу отменить по ссылке из уведомления. Такой механизм должен помешать злоумышленнику вывести средства на свой адрес через перехваченную сессию или вредоносный запрос на подпись. При краже приватного ключа или seed-фразы он не поможет; компрометация почты также позволяет запросить изменение, хотя задержка сохраняется.

Функция доступна только аккаунтам с Deposit Wallet — этот тип кошелька Polymarket создаёт по умолчанию с 4 мая 2026 года. Старые Safe/Proxy Wallet пока не поддерживаются: сервис обещает инструмент миграции, а до его появления предлагает открыть новый аккаунт. Одновременно можно сохранить до 100 адресов, только в сети Polygon. Торговля и пополнение счёта при включённом списке продолжаются. Приватные ключи остаются у пользователя, однако дополнительная проверка вывода зависит от инфраструктуры Polymarket и подтверждения через привязанную почту.

Функция появилась после атаки 29 октября, когда вредоносный сторонний скрипт использовал активные сессии для продажи позиций и перевода средств. На следующий день Polymarket сообщила о компенсациях на $3,9 млн и возмещении 95% затронутых кошельков. Новый список ограничивает вывод на неизвестный адрес после захвата сессии, но не предотвращает вредоносные сделки и не защищает украденный ключ.