Polymarket Hack'i Ekim 2026: Ne Oldu, Kullanıcılar Neden Korunuyor

29 Ekim 2026’da Polymarket, kötü amaçlı kodun bazı kullanıcı hesaplarından para çekmesinin ardından uluslararası borsasını kısa süreliğine yalnızca iptal moduna aldı. Akşama kadar sorun giderildi, işlemler geri döndü ve şirket etkilenen her kullanıcının zararının tamamen karşılanacağını açıkladı.

Polymarket kullanıyor ya da kaydolmak üzereyseniz, ne olduğunu, neyin etkilenmediğini ve olayın manşetlerin düşündürdüğünden neden daha az dramatik olduğunu aşağıda bulacaksınız.

Yatırım tavsiyesi değildir. Tahmin piyasaları yüksek kayıp riski taşır ve birçok ülkede kısıtlı. Olaya ilişkin rakamlar kamuya açık haberlerden alındı ve güncellenebilir.

Ne oldu

Polymarket’in sitesi, site performansını ölçmek için kullanılan üçüncü taraf bir sağlayıcı olan DebugBear’dan bir izleme betiği yüklüyordu. Bu betik ele geçirildi. Hudson Rock araştırmacılarına göre kötü amaçlı sürüm, oturum açmış bir kullanıcının aktif işlem oturumunu arıyor, o kişinin pozisyonlarını satmaya çalışıyor ve geliri saldırgana aktarıyordu.

Bildirilen kayıplar yaklaşık 700 ile 1.000 hesaptan 2,6 ile 2,9 milyon dolar arasında. Ayrıntılı bir sayım 737 hesaptan yaklaşık 2,73 milyon dolar buldu. Polymarket uluslararası borsayı yalnızca iptal moduna aldı, betiği kaldırdı ve açığı tespit edip düzelttiğini açıkladı. İşlemler aynı gün yeniden başladı ve dosya Birleşik Krallık kolluk kuvvetlerine iletildi.

Neler etkilenmedi

Saldırı, Polymarket’in akıllı sözleşmelerine, yani fonları tutan ve piyasaları sonuçlandıran koda dokunmadı. Çalınan özel anahtar ya da bozulan bir oracle yok. Sorun sitedeki dış kaynaklı bir betikteydi ve yalnızca o anda oturum açmış kullanıcıların oturumları üzerinden hareket edebiliyordu.

CFTC düzenlemesi altında çalışan ayrı Polymarket US uygulamasının ele geçirilmediği bildirildi. Betik aktifken uluslararası sitede oturum açmamış kullanıcılar ondan etkilenmedi.

Kullanıcılara ödeme yapılıyor

Polymarket’in açıklaması kısaydı: “Etkilenen herkesin zararı tamamen karşılanacak.” Bir haber, 10.000 doların altında kaybı olan kullanıcılara ödemenin 30 Ekim’e kadar yapılacağını, daha büyük vakaların ise ayrı ayrı ele alınacağını ekledi.

Bu, bu yılki ilk sağlayıcı sorunu değildi. Haziran 2026’da ele geçirilmiş bir üçüncü taraf bağımlılık da Polymarket’in ön yüzüne kötü amaçlı kod enjekte edip yaklaşık 3 milyon dolar çekmişti ve Polymarket o zaman da etkilenen kullanıcılara tam iade sözü vermişti. Dört ayda iki olay, Polymarket için dış betikleri azaltmak adına haklı bir sebep. Yine de iki seferde de zarar platformun hacmine göre küçük kaldı, açık hızla kapatıldı ve kullanıcılara tam geri ödeme sözü verildi.

Ölçek için: aynı gün Binance ayrı bir hack’te yaklaşık 6,3 milyar dolar, yani 2.000 katından fazlasını kaybetti. O olayı Binance hack’i yazımızda anlattık.

Bu neden uzak durmak için bir sebep değil

Polymarket’in çekirdeği çalışmaya devam etti. Piyasalar zincir üstünde sonuçlanıyor, pozisyonlarınız herkese açık bir blokzincirde kayıtlı ve olay hiçbir piyasanın ödeme şeklini değiştirmedi. Bozulan şey tek bir dış betikti ve Polymarket onu saatler içinde kaldırdı.

Etkilenen kullanıcılara paralarının geri verileceği söylendi ve hızlı tepki, platformun bu tür vakaları ciddiye aldığını gösteriyor. Bir trader için bu tür olaylardan kaynaklanan pratik risk, tahmin piyasalarının günlük risklerinden daha düşük: yanlış tarafı seçmek, sığ likidite ve belirsiz piyasa kuralları. Bunları Polymarket stratejileri ve UMA oracle rehberlerimizde ele aldık.

Hesabınızı nasıl korursunuz

Birkaç alışkanlık, site düzeyindeki herhangi bir olayın riskini azaltır:

1. İşleminiz bitince oturumu kapatın. Ekim’deki betik yalnızca aktif oturumlar üzerinden hareket edebiliyordu.
2. Polymarket’te yalnızca işlem yaptığınız bakiyeyi tutun, orada ihtiyacınız olmayan kazançları çekin.
3. İşlem geçmişinizi şimdi kontrol edin; yapmadığınız işlemler görürseniz polymarket.com üzerinden desteğe yazın.
4. “Tazminat talebi” mesajlarını görmezden gelin. Dolandırıcılar her olayı sahte ödeme sayfalarıyla taklit ediyor. Polymarket kurtarma ifadenizi ya da özel anahtarınızı istemez.
5. Resmî siteyi yer imlerine ekleyin ve reklamlardaki ya da özel mesajlardaki bağlantılar yerine onu kullanın.

Polymarket’i kimler kullanabilir

Polymarket’in uluslararası uygulaması ABD, Birleşik Krallık, Fransa, Almanya, İtalya, Polonya, Rusya, Avustralya, Brezilya, Singapur, Tayvan, Tayland ve birkaç Kanada eyaletini yalnızca kapatma moduna alıyor, bazı bölgeleri ise tamamen engelliyor. Ekim 2026 itibarıyla Türkiye bu listelerde yok, ama yerel kuralları ayrıca kontrol edin. VPN ile kısıtlamayı aşmak kullanım koşullarını ihlal eder ve fonlar takılıp kalabilir. Tam liste Polymarket KYC ve ülke rehberimizde.

Sonuç

29 Ekim’de ele geçirilmiş bir sağlayıcı betiği Polymarket hesaplarından yaklaşık 2,7 milyon dolar çekti. Akıllı sözleşmeler hacklenmedi, açık aynı gün kapatıldı ve Polymarket etkilenen her kullanıcıya geri ödeme sözü verdi. Polymarket bulunduğunuz yerde kullanılabiliyorsa, bu olay platformdan uzak durmak için bir sebep değil, oturumu kapatmayı ve bakiyeyi sade tutmayı hatırlatan bir uyarı.

Polymarket’e buradan kaydolabilirsiniz. Bu bizim referans bağlantımız; ayrıntılar ortaklık açıklamamızda. Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.

#Polymarket#hack#güvenlik#tahmin piyasaları#haber#DYOR