Polymarket skal refundere alle berørte tradere fullt ut etter kompromittering av en leverandør

Polymarket stanset midlertidig handelen på sin internasjonale plattform, Polymarket.com, 29. oktober 2026, etter at en av tredjepartsleverandørene deres ble kompromittert, ifølge selskapets hendelseslogg og uttalelser publisert på Polymarket Traders-kontoen deres på X. Handelen ble gjenopptatt én time senere, og selskapet lovet å refundere alle berørte tradere fullt ut.

Børsen ble satt i en modus der bare kanselleringer var tillatt, og handlinger via relayer ble satt på pause fra kl. 14.05 Eastern Time. Hendelsen ble markert som løst kl. 15.05. Polymarket skrev på X kl. 19.00 UTC: «Handelen er nå fullt ut tilbake på nett. Vi skal rette opp i dette og refunderer alle berørte tradere fullt ut.» Selskapet opplyste at det hadde meldt fra om hendelsen til relevante politimyndigheter.

Større driftsavbrudd på Polymarket.com i én time

Polymarkets statusside registrerte hendelsen kl. 14.05 Eastern Time med et varsel om at selskapet undersøkte saken. Der sto det at børsen var satt i en modus der bare kanselleringer var tillatt, og at handlinger via relayer var satt på pause. Kl. 14.37 markerte selskapet problemet som identifisert. I oppdateringen opplyste Polymarket at det hadde identifisert og løst problemet som påvirket den internasjonale plattformen deres, Polymarket.com, at en av tredjepartsleverandørene deres var blitt kompromittert, og at saken var meldt til relevante politimyndigheter. Oppdateringen sa at alle som var berørt, skulle få full erstatning, og at handelen var blitt stanset midlertidig som et sikkerhetstiltak mens selskapet arbeidet med å få plattformen på nett igjen.

Kl. 14.55 ble statusen endret til overvåking. Polymarket opplyste da at handelen ville bli gjenopptatt omtrent kl. 15.00 Eastern Time. Hendelsen ble markert som løst kl. 15.05. I loggen klassifiseres hendelsen som et løst, større driftsavbrudd som varte i én time. De berørte komponentene oppgis å være Predictions og Predictions Trading API, som begge hadde et større driftsavbrudd fra kl. 14.05 til 15.05. På statussiden vises hendelsestidspunktene med tidssoneangivelsen GMT-4, mens Polymarkets innlegg viser til Eastern Time.

Polymarkets første uttalelse om hendelsen på X kom kl. 18.33 UTC via kontoens Polymarket Traders-konto. Den formidlet samme budskap som statusoppdateringen: Problemet var identifisert og løst, en av tredjepartsleverandørene var blitt kompromittert, saken var meldt til politimyndighetene, alle berørte skulle få full erstatning, og handelen var blitt stanset midlertidig. Kl. 18.54 UTC skrev kontoen at plattformen var på vei tilbake på nett, og at handelen ville bli gjenopptatt omtrent kl. 15.00 Eastern Time. I det siste innlegget, kl. 19.00 UTC, sto det at handelen var fullt ut tilbake på nett, og at selskapet refunderte alle berørte tradere fullt ut. Dermed ble det tidligere løftet om å sørge for at alle berørte fikk full erstatning, formulert som et uttrykkelig løfte om refusjon. Ingen av Polymarkets statusoppdateringer eller innlegg på X oppgir hvor mye som ble tatt, eller hvor mange kontoer som ble berørt.

Ikke navngitt leverandør og tidligere leverandørhendelse

Polymarket navnga ikke den kompromitterte tredjepartsleverandøren i statusoppdateringene eller innleggene på X. Kl. 18.00 UTC den 29. oktober, kort tid før handelen ble stanset, skrev DebugBear på X: «Vi er berørt av en pågående sikkerhetshendelse. Hvis du bruker RUM-produktet vårt, må du fjerne innebyggingskoden fra nettstedet ditt.» Innlegget ber brukere av DebugBears RUM-produkt om å fjerne produktets innebyggingskode fra nettstedene sine. Det navngir ingen kunder, og Polymarkets logger identifiserer ikke leverandøren. Innlegget fra DebugBear ble publisert før Polymarkets første uttalelse om hendelsen på X.

Stansen følger etter en separat kompromittering av en tredjepartsleverandør som Polymarket opplyste om tidligere i 2026. I et innlegg datert 25. juni 2026 skrev selskapet at det samme morgen hadde oppdaget at en tredjepartsleverandør var blitt kompromittert, og at en ondsinnet skriptkode var blitt lagt inn i frontenden for enkelte brukere. Polymarket opplyste at selskapet hadde begrenset hendelsen og fjernet den berørte avhengigheten, og at det kontaktet berørte brukere og refunderte dem fullt ut.

For hendelsen 29. oktober oppgir Polymarket at de neste tiltakene er å refundere berørte tradere fullt ut og å melde saken til relevante politimyndigheter. På selskapets statusside står hendelsen som løst fra kl. 15.05 Eastern Time, og handelen på Polymarket.com er fullt ut tilbake på nett. Polymarket omtaler i uttalelsene sine Polymarket.com som sin internasjonale plattform.