Polymarket vergoedt getroffen handelaren volledig na inbreuk bij leverancier

Polymarket legde op 29 oktober 2026 de handel op zijn internationale platform Polymarket.com tijdelijk stil nadat een van zijn externe leveranciers was gecompromitteerd, zo blijkt uit het incidentenoverzicht van het bedrijf en berichten op zijn X-account Polymarket Traders. Een uur later werd de handel hervat en beloofde het bedrijf alle getroffen handelaren volledig te vergoeden.

De beurs werd vanaf 14.05 uur Eastern Time in de modus Alleen annuleren gezet en acties van relayers werden opgeschort. Om 15.05 uur werd het incident als opgelost gemarkeerd. Om 19.00 uur UTC liet Polymarket op X weten: “De handel is nu volledig hervat. We zetten dit recht en vergoeden alle getroffen handelaren volledig.” Het bedrijf zei dat het incident was gemeld bij de bevoegde opsporingsinstanties.

Grote storing van een uur op Polymarket.com

De statuspagina van Polymarket registreerde het incident om 14.05 uur Eastern Time met een melding dat het incident werd onderzocht. Daarin stond dat de beurs in de modus Alleen annuleren stond en dat acties van relayers waren opgeschort. Om 14.37 uur markeerde het bedrijf de oorzaak als vastgesteld. In die update zei Polymarket dat het probleem met zijn internationale platform Polymarket.com was vastgesteld en verholpen, dat een van zijn externe leveranciers was gecompromitteerd en dat de zaak was gemeld bij de bevoegde opsporingsinstanties. Volgens de update zouden alle getroffenen volledig worden vergoed. De handel was uit voorzorg tijdelijk stilgelegd terwijl het bedrijf eraan werkte het platform weer online te brengen.

Om 14.55 uur werd de status gewijzigd in ‘bewaking’. Polymarket verklaarde dat de handel rond 15.00 uur Eastern Time zou worden hervat. Om 15.05 uur werd het incident als opgelost gemarkeerd. In het overzicht wordt het incident aangemerkt als een opgeloste grote storing die een uur duurde. Als getroffen onderdelen worden Predictions en Predictions Trading API vermeld, die allebei van 14.05 tot 15.05 uur met een grote storing te maken hadden. Op de statuspagina staan de incidenttijden naast de aanduiding GMT-4, terwijl Polymarket in zijn berichten verwijst naar Eastern Time.

De eerste verklaring van Polymarket op X verscheen om 18.33 uur UTC via het account Polymarket Traders en bevatte dezelfde boodschap als de statusupdate: het probleem was vastgesteld en verholpen, een van de externe leveranciers was gecompromitteerd, de zaak was gemeld bij de opsporingsinstanties, alle getroffenen zouden volledig worden vergoed en de handel was tijdelijk stilgelegd. Om 18.54 uur meldde het account dat het platform weer online kwam en dat de handel rond 15.00 uur Eastern Time zou worden hervat. In het laatste bericht, om 19.00 uur UTC, stond dat de handel volledig was hervat en dat het bedrijf alle getroffen handelaren volledig vergoedde. Daarmee werd de eerdere belofte om de getroffenen schadeloos te stellen expliciet bevestigd als toezegging tot volledige vergoeding. In geen van de statusupdates of X-berichten van Polymarket staat hoeveel er is buitgemaakt of hoeveel accounts zijn getroffen.

Niet-genoemde leverancier en eerder incident met een leverancier

Polymarket heeft de gecompromitteerde externe leverancier niet bij naam genoemd in zijn statusupdates of X-berichten. Om 18.00 uur UTC op 29 oktober, kort voordat de handel werd stilgelegd, plaatste DebugBear op X: “We zijn getroffen door een lopend beveiligingsincident. Als je ons RUM-product gebruikt, verwijder dan de insluitcode van je website.” Het bericht draagt gebruikers van het RUM-product van DebugBear op de insluitcode van hun websites te verwijderen. Er wordt geen klant genoemd en uit de gegevens van Polymarket blijkt niet om welke leverancier het gaat. Het bericht van DebugBear verscheen voordat Polymarket zijn eerste verklaring over het incident op X plaatste.

De handelsstop volgt op een afzonderlijk incident waarbij eerder in 2026 een externe leverancier van Polymarket werd gecompromitteerd. In een bericht van 25 juni 2026 zei het bedrijf dat het die ochtend had ontdekt dat een externe leverancier was gecompromitteerd en bij sommige gebruikers een schadelijk script in de frontend had geïnjecteerd. Polymarket zei dat het de kwestie had ingedamd en de getroffen afhankelijkheid had verwijderd, en dat het contact opnam met getroffen gebruikers en hun het volledige bedrag terugbetaalde.

Voor het incident van 29 oktober zijn de volgende stappen die Polymarket noemt: getroffen handelaren volledig vergoeden en de zaak melden bij de bevoegde opsporingsinstanties. Op de statuspagina van het bedrijf staat dat het incident om 15.05 uur Eastern Time was opgelost en dat de handel op Polymarket.com volledig was hervat. In zijn verklaringen omschrijft Polymarket.com als zijn internationale platform.