Cybersäkerhet
Polymarket ersätter alla berörda handlare fullt ut efter intrång hos leverantör
Lägg till Securities.io bland dina föredragna källor på Google
Polymarket stoppade tillfälligt handeln på sin internationella plattform, Polymarket.com, den 29 oktober 2026 efter att en av företagets tredjepartsleverantörer hade utsatts för intrång, enligt företagets incidentrapport och uttalanden på kontot Polymarket Traders på X. Handeln återupptogs en timme senare, och företaget lovade att ersätta alla berörda handlare fullt ut.
Börsen sattes i ett läge där endast ordrar kunde makuleras, och reläåtgärder pausades från kl. 14.05 Eastern Time. Incidenten markerades som löst kl. 15.05. Polymarket uppgav på X kl. 19.00 UTC: ”Handeln är nu helt åter igång. Vi kommer att rätta till det här och ersätter alla berörda handlare fullt ut.” Företaget uppgav att det hade hänskjutit incidenten till berörda brottsbekämpande myndigheter.
En timmes större driftstörning på Polymarket.com
På Polymarkets statussida registrerades incidenten kl. 14.05 Eastern Time, med ett meddelande om att den undersöktes. Där stod att börsen var i ett läge där endast ordrar kunde makuleras och att reläåtgärder hade pausats. Kl. 14.37 markerade företaget problemet som identifierat. I uppdateringen uppgav Polymarket att företaget hade identifierat och åtgärdat problemet som påverkade dess internationella plattform, Polymarket.com, att en av dess tredjepartsleverantörer hade utsatts för intrång och att ärendet hade hänskjutits till berörda brottsbekämpande myndigheter. I uppdateringen stod också att alla som hade påverkats skulle kompenseras fullt ut och att handeln hade stoppats tillfälligt som en försiktighetsåtgärd medan företaget arbetade med att få plattformen online igen.
Kl. 14.55 ändrades statusen till övervakning, och Polymarket uppgav att handeln skulle återupptas omkring kl. 15.00 Eastern Time. Incidenten markerades som löst kl. 15.05. I rapporten klassificeras incidenten som en avslutad större driftstörning som varade i en timme, och de berörda komponenterna anges vara Predictions och Predictions Trading API. Båda drabbades av en större driftstörning från kl. 14.05 till 15.05. På statussidan anges incidenttiderna med beteckningen GMT-4, medan Polymarkets inlägg hänvisar till Eastern Time.
Polymarkets första uttalande om incidenten på X publicerades kl. 18.33 UTC via kontot Polymarket Traders och innehöll samma budskap som statusuppdateringen: problemet hade identifierats och åtgärdats, en av företagets tredjepartsleverantörer hade utsatts för intrång, ärendet hade hänskjutits till brottsbekämpande myndigheter, alla som påverkats skulle kompenseras fullt ut och handeln hade stoppats tillfälligt. Kl. 18.54 UTC skrev kontot att plattformen höll på att komma online igen och att handeln skulle återupptas omkring kl. 15.00 Eastern Time. I det sista inlägget, kl. 19.00 UTC, stod det att handeln var helt åter igång och att företaget ersatte alla berörda handlare fullt ut. Därmed upprepades det tidigare löftet om full kompensation som ett uttryckligt åtagande om återbetalning. Inget av Polymarkets statusmeddelanden eller inlägg på X anger hur mycket som togs eller hur många konton som påverkades.
Namnlös leverantör och tidigare incident hos en leverantör
Polymarket namngav inte den tredjepartsleverantör som utsatts för intrång, vare sig i statusuppdateringarna eller i inläggen på X. Kl. 18.00 UTC den 29 oktober, strax innan stoppet inleddes, skrev DebugBear på X: ”Vi påverkas av en pågående säkerhetsincident. Om du använder vår RUM-produkt ber vi dig ta bort den inbäddade koden från din webbplats.” Inlägget uppmanar användare av DebugBears RUM-produkt att ta bort dess inbäddade kod från sina webbplatser. Det namnger ingen kund, och Polymarkets dokumentation identifierar inte leverantören. DebugBears inlägg publicerades innan Polymarkets första uttalande om incidenten på X.
Stoppet följer på en separat incident där en tredjepartsleverantör utsattes för intrång, vilket Polymarket offentliggjorde tidigare under 2026. I ett inlägg daterat den 25 juni 2026 uppgav företaget att det samma morgon hade upptäckt att en tredjepartsleverantör hade utsatts för intrång och injicerat ett skadligt skript i företagets gränssnitt för vissa användare. Polymarket uppgav att företaget hade begränsat incidenten och tagit bort det berörda beroendet, samt att det kontaktade berörda användare och återbetalade dem fullt ut.
För incidenten den 29 oktober är Polymarkets angivna nästa steg att ersätta berörda handlare fullt ut och hänskjuta ärendet till berörda brottsbekämpande myndigheter. På företagets statussida anges incidenten som löst kl. 15.05 Eastern Time, och handeln är helt åter igång på Polymarket.com, den plattform som Polymarket i sina uttalanden beskriver som sin internationella plattform.
