Платформа децентрализованных предсказаний Polymarket официально подтвердила факт кибератаки, в результате которой неустановленное количество пользователей лишилось своих цифровых активов. Инцидент произошел из-за компрометации стороннего поставщика услуг, что позволило злоумышленникам внедрить вредоносный код непосредственно в интерфейс веб-сайта.
Механика взлома и реакция компании
Согласно официальному заявлению представителей платформы от 25 июня 2026 года, атака была реализована через стороннюю систему, интегрированную в инфраструктуру Polymarket. Использование вредоносного скрипта позволило хакерам перехватывать транзакции или получать доступ к кошелькам пользователей, взаимодействовавших с сайтом в момент активной фазы взлома. Подобные атаки на цепочку поставок (supply chain attacks) становятся все более частым явлением в сфере децентрализованных финансов (DeFi).
Представитель компании Коннор Брэнди в комментарии для профильных СМИ подтвердил факт хищения средств, однако воздержался от разглашения точной суммы ущерба и количества пострадавших кошельков. На данный момент известно следующее:
- Инцидент был полностью локализован в кратчайшие сроки.
- Уязвимость, связанная со сторонним провайдером, устранена.
- Платформа начала процесс прямой связи с пострадавшими клиентами.
Компания полностью возместит потери всем пользователям, затронутым данной утечкой данных и последующей кражей активов.
Меры безопасности и последствия
Администрация Polymarket подчеркивает, что основные смарт-контракты платформы не пострадали, а проблема ограничивалась исключительно фронтенд-составляющей сайта. Тем не менее, эксперты по кибербезопасности рекомендуют пользователям проявлять осторожность при взаимодействии с Web3-интерфейсами после подобных инцидентов. Рекомендуется проверить разрешения (allowances) для своих кошельков и отозвать подозрительные аппрувы.
Данный случай подчеркивает сохраняющиеся риски даже для крупных игроков рынка предсказаний, использующих внешние программные модули. Несмотря на оперативное сдерживание угрозы и готовность Polymarket полностью компенсировать убытки, инцидент ставит вопрос о необходимости более строгого аудита сторонних сервисов, интегрируемых в блокчейн-экосистемы. Дальнейшее развитие ситуации будет зависеть от прозрачности отчета о расследовании, который компания обещает представить позже.