Взлом Polymarket в октябре 2026: что случилось и почему деньги вернут

29 октября 2026 года Polymarket ненадолго перевёл международную биржу в режим только отмены ордеров: вредоносный код выводил деньги с части аккаунтов. К вечеру проблему устранили, торговля вернулась, а компания пообещала полностью возместить потери каждому пострадавшему.

Если вы пользуетесь Polymarket или собирались зарегистрироваться, вот что случилось, что не пострадало и почему инцидент куда спокойнее, чем выглядит по заголовкам.

Не финансовая рекомендация. Рынки предсказаний связаны с высоким риском потерь и во многих странах ограничены. Цифры по инциденту взяты из открытых источников и могут уточняться.

Что случилось

Сайт Polymarket подгружал скрипт мониторинга от стороннего подрядчика DebugBear, который измеряет скорость работы сайта. Этот скрипт скомпрометировали. По данным исследователей Hudson Rock, вредоносная версия искала активную торговую сессию вошедшего пользователя, пыталась продать его позиции и переводила деньги злоумышленнику.

Оценки потерь от $2,6 до $2,9 млн примерно с 700-1 000 аккаунтов. Один из подробных подсчётов насчитал около $2,73 млн с 737 аккаунтов. Polymarket перевёл международную биржу в режим только отмены ордеров, убрал скрипт и сообщил, что нашёл и устранил уязвимость. Торговля возобновилась в тот же день, а дело передали правоохранительным органам Великобритании.

Что не пострадало

Атака не затронула смарт-контракты Polymarket, то есть код, который хранит средства и рассчитывает рынки. Никто не украл приватные ключи и не сломал оракул. Проблема была в стороннем скрипте на сайте, и действовать он мог только через сессии тех, кто в тот момент был залогинен.

Отдельное приложение Polymarket US, работающее под надзором CFTC, по имеющимся данным, не пострадало. Пользователи, которые не заходили на международный сайт, пока скрипт работал, под удар не попали.

Пострадавшим возвращают деньги

Заявление Polymarket было коротким: «Каждому, кого это затронуло, возместят потери полностью». По данным одного из изданий, тем, кто потерял меньше $10 000, деньги должны были вернуть до 30 октября, а крупные случаи разбирают индивидуально.

Это не первый случай с подрядчиками в этом году. В июне 2026 года скомпрометированная сторонняя зависимость тоже внедрила вредоносный код во фронтенд Polymarket и вывела около $3 млн, и тогда Polymarket тоже обещал вернуть деньги пострадавшим полностью. Два инцидента за четыре месяца дают Polymarket серьёзный повод сократить число сторонних скриптов. Но оба раза ущерб был маленьким на фоне оборотов платформы, дыру закрывали быстро, а пользователям обещали полное возмещение.

Для сравнения масштаба: в тот же день Binance потерял около $6,3 млрд в отдельном взломе, это больше чем в 2 000 раз больше. Подробно в нашей статье о взломе Binance.

Почему это не повод обходить Polymarket стороной

Ядро Polymarket продолжало работать. Рынки рассчитываются в блокчейне, ваши позиции записаны в публичном реестре, и инцидент никак не изменил, как рынки выплачивают выигрыш. Сломался один сторонний скрипт, и Polymarket убрал его за несколько часов.

Пострадавшим пообещали вернуть деньги, а быстрая реакция показывает, что платформа относится к таким случаям серьёзно. Для трейдера практический риск от подобных инцидентов ниже, чем обычные риски рынков предсказаний: ошибиться с исходом, наткнуться на тонкую ликвидность или двусмысленные правила рынка. Об этом в наших гайдах про стратегии на Polymarket и оракул UMA.

Как защитить аккаунт

Несколько привычек снижают риск от любых проблем на уровне сайта:

1. Выходите из аккаунта после торговли. Октябрьский скрипт мог действовать только через активные сессии.
2. Держите на Polymarket только ту сумму, которой торгуете, а ненужные выигрыши выводите.
3. Проверьте историю операций прямо сейчас. Если видите сделки, которых не делали, пишите в поддержку через polymarket.com.
4. Игнорируйте сообщения про «получение компенсации». Мошенники копируют каждый инцидент поддельными страницами выплат. Polymarket не спрашивает сид-фразу и приватный ключ.
5. Сохраните официальный сайт в закладки и заходите через них, а не по ссылкам из рекламы и личных сообщений.

Кому доступен Polymarket

Международное приложение Polymarket относит к режиму только закрытия США, Великобританию, Францию, Германию, Италию, Польшу, Россию, Австралию, Бразилию, Сингапур, Тайвань, Таиланд и несколько провинций Канады, а часть регионов блокирует полностью. Обход через VPN нарушает условия использования, и деньги могут застрять. Для жителей США есть отдельное приложение Polymarket US. Полный список в нашем гайде по KYC и странам Polymarket.

Итог

29 октября скомпрометированный скрипт подрядчика вывел с аккаунтов Polymarket около $2,7 млн. Смарт-контракты не взломаны, уязвимость закрыли в тот же день, а Polymarket обещал вернуть деньги каждому пострадавшему. Если Polymarket доступен в вашей стране, инцидент стоит воспринимать как напоминание выходить из аккаунта и не держать лишнего на балансе, а не как причину обходить платформу.

Зарегистрироваться на Polymarket можно здесь. Это наша реферальная ссылка, подробнее в раскрытии информации. Материал носит информационный характер и не является финансовой рекомендацией.

#Polymarket#взлом#безопасность#рынки предсказаний#новости#DYOR