Sicurezza informatica
Polymarket rimborserà integralmente i trader coinvolti dopo la compromissione di un fornitore
Aggiungi Securities.io alle tue fonti preferite su Google
Il 29 ottobre 2026 Polymarket ha sospeso temporaneamente le negoziazioni sulla sua piattaforma internazionale, Polymarket.com, dopo la compromissione di uno dei suoi fornitori terzi, secondo quanto riportato nel resoconto dell’incidente e nelle dichiarazioni pubblicate dall’account Polymarket Traders su X. Le negoziazioni sono riprese un’ora dopo e la società si è impegnata a rimborsare integralmente tutti i trader coinvolti.
A partire dalle 14:05, ora orientale, l’exchange è passato alla modalità di sole cancellazioni e le operazioni del relayer sono state sospese; l’incidente è stato dichiarato risolto alle 15:05. Polymarket ha dichiarato su X alle 19:00 UTC: «Le negoziazioni sono di nuovo pienamente operative. Rimedieremo a quanto accaduto e rimborseremo integralmente tutti i trader coinvolti». La società ha affermato di aver segnalato l’incidente alle autorità competenti.
Grave interruzione di un’ora su Polymarket.com
La pagina di stato di Polymarket ha registrato l’incidente alle 14:05, ora orientale, pubblicando un avviso in cui segnalava che l’exchange era in modalità di sole cancellazioni e che le operazioni del relayer erano state sospese. Alle 14:37 la società ha indicato che il problema era stato individuato. Nell’aggiornamento, Polymarket ha dichiarato di aver individuato e risolto il problema che interessava la sua piattaforma internazionale, Polymarket.com, che uno dei suoi fornitori terzi era stato compromesso e che aveva segnalato l’accaduto alle autorità competenti. L’aggiornamento aggiungeva che chiunque fosse stato coinvolto sarebbe stato risarcito integralmente e che le negoziazioni erano state sospese temporaneamente, a titolo precauzionale, mentre la società lavorava per ripristinare la piattaforma.
Alle 14:55 lo stato è passato a «monitoraggio» e Polymarket ha dichiarato che le negoziazioni sarebbero riprese intorno alle 15:00, ora orientale. L’incidente è stato dichiarato risolto alle 15:05. Il resoconto classifica l’incidente come una grave interruzione risolta, durata un’ora, e indica come componenti interessati Predictions e Predictions Trading API, entrambe soggette a una grave interruzione dalle 14:05 alle 15:05. La pagina di stato riporta gli orari dell’incidente con l’indicazione GMT-4, mentre i post di Polymarket fanno riferimento all’ora orientale.
La prima dichiarazione di Polymarket su X è stata pubblicata alle 18:33 UTC dall’account Polymarket Traders e riportava lo stesso messaggio dell’aggiornamento di stato: il problema era stato individuato e risolto, uno dei fornitori terzi era stato compromesso, l’accaduto era stato segnalato alle autorità, chiunque fosse stato coinvolto sarebbe stato risarcito integralmente e le negoziazioni erano state sospese temporaneamente. Alle 18:54 UTC l’account ha scritto che la piattaforma stava tornando online e che le negoziazioni sarebbero riprese intorno alle 15:00, ora orientale. Il post finale, pubblicato alle 19:00 UTC, affermava che le negoziazioni erano tornate pienamente operative e che la società stava rimborsando integralmente tutti i trader coinvolti, ribadendo l’impegno precedente a risarcirli con un’esplicita promessa di rimborso. Nessuno degli aggiornamenti di stato o dei post di Polymarket su X specifica l’importo sottratto né il numero di account interessati.
Fornitore non identificato e precedente incidente legato a un fornitore
Nei suoi aggiornamenti di stato e nei post su X, Polymarket non ha fatto il nome del fornitore terzo compromesso. Alle 18:00 UTC del 29 ottobre, poco prima dell’inizio della sospensione, DebugBear ha pubblicato su X: «Siamo coinvolti in un incidente di sicurezza in corso. Se utilizzate il nostro prodotto RUM, rimuovete il codice di incorporamento dal vostro sito web». Il post invita gli utenti del prodotto RUM di DebugBear a rimuoverne il codice di incorporamento dai propri siti web. Non nomina alcun cliente e i resoconti di Polymarket non identificano il fornitore. Il post di DebugBear è stato pubblicato prima della prima dichiarazione di Polymarket sull’incidente su X.
La sospensione fa seguito a un’altra compromissione di un fornitore terzo, resa nota da Polymarket all’inizio del 2026. In un post del 25 giugno 2026, la società ha dichiarato di aver scoperto quella mattina che un fornitore terzo era stato compromesso e che aveva iniettato uno script dannoso nell’interfaccia frontend per alcuni utenti. Polymarket ha affermato di aver contenuto il problema e rimosso la dipendenza interessata, e di stare contattando gli utenti coinvolti per rimborsarli integralmente.
Per l’incidente del 29 ottobre, i prossimi passi indicati da Polymarket sono il rimborso integrale dei trader coinvolti e la segnalazione alle autorità competenti. La pagina di stato della società indica che l’incidente è stato risolto alle 15:05, ora orientale, e che le negoziazioni su Polymarket.com sono tornate pienamente operative; nelle sue dichiarazioni, Polymarket descrive questa piattaforma come la propria piattaforma internazionale.
