Cybersecurity
Lubos na Babayaran ng Polymarket ang mga Apektadong Trader Matapos Makompromiso ang Provider
Idagdag ang Securities.io sa mga gusto mong mapagkunan sa Google
Pansamantalang itinigil ng Polymarket ang pangangalakal sa internasyonal nitong plataporma, Polymarket.com, noong Oktubre 29, 2026, matapos makompromiso ang isa sa mga third-party provider nito, ayon sa rekord ng insidente ng kumpanya at sa mga pahayag na inilathala sa X account nitong Polymarket Traders. Naibalik ang pangangalakal makalipas ang isang oras, at nangako ang kumpanya na lubos na babayaran ang lahat ng apektadong trader.
Inilipat ang palitan sa mode na pagkansela lamang at itinigil ang mga pagkilos ng relayer simula 2:05 p.m. Eastern Time. Itinuring namang nalutas ang insidente pagsapit ng 3:05 p.m. Sinabi ng Polymarket sa X noong 19:00 UTC: “Ganap nang naibalik ang pangangalakal. Aayusin namin ito at lubos naming babayaran ang lahat ng apektadong trader.” Sinabi ng kumpanya na iniakyat na nito ang insidente sa mga kinauukulang tagapagpatupad ng batas.
Isang Oras na Malawakang Pagkaantala sa Polymarket.com
Binuksan ng pahina ng status ng Polymarket ang tala ng insidente noong 2:05 p.m. Eastern Time, kasama ang abisong iniimbestigahan pa ito at nasa mode na pagkansela lamang ang palitan habang nakahinto ang mga pagkilos ng relayer. Noong 2:37 p.m., minarkahan ng kumpanya na natukoy na ang problema. Sa update na iyon, sinabi ng Polymarket na natukoy at naayos na nito ang problemang nakaapekto sa internasyonal nitong plataporma, Polymarket.com; nakompromiso ang isa sa mga third-party provider nito; at iniakyat na nito ang usapin sa mga kinauukulang tagapagpatupad ng batas. Ayon din sa update, lubos na babayaran ang lahat ng naapektuhan, at pansamantalang itinigil ang pangangalakal bilang pag-iingat habang sinisikap ng kumpanya na maibalik sa operasyon ang plataporma.
Pagsapit ng 2:55 p.m., naging nasa pagsubaybay ang status. Ayon sa Polymarket, magpapatuloy ang pangangalakal bandang 3 p.m. Eastern Time. Itinuring na nalutas ang insidente noong 3:05 p.m. Inuri ng rekord ang insidente bilang nalutas na malawakang pagkaantala na tumagal nang isang oras, at inilista ang Predictions at Predictions Trading API bilang mga bahaging naapektuhan; kapwa nagtamo ang mga ito ng malawakang pagkaantala mula 2:05 p.m. hanggang 3:05 p.m. Inilalagay ng pahina ng status ang mga oras ng insidente katabi ng pagtukoy na GMT-4, samantalang Eastern Time ang ginagamit sa mga post ng Polymarket.
Inilathala ng Polymarket ang una nitong pahayag tungkol sa insidente sa X noong 18:33 UTC sa account nitong Polymarket Traders. Kapareho ito ng mensahe sa update ng status: natukoy at naayos na ang problema; nakompromiso ang isa sa mga third-party provider nito; iniakyat na sa tagapagpatupad ng batas ang usapin; lubos na babayaran ang lahat ng naapektuhan; at pansamantalang itinigil ang pangangalakal. Noong 18:54 UTC, nag-post ang account na unti-unti nang bumabalik sa operasyon ang plataporma at magpapatuloy ang pangangalakal bandang 3 p.m. Eastern Time. Sa huling post, noong 19:00 UTC, sinabi nitong ganap nang naibalik ang pangangalakal at lubos na babayaran ng kumpanya ang lahat ng apektadong trader. Muli nitong binanggit ang naunang pangakong lubos na babayaran ang mga naapektuhan, at ginawa itong tahasang pangakong magbibigay ng bayad-pinsala. Walang binanggit sa alinman sa mga update sa status o post ng Polymarket sa X kung magkano ang nawala o ilang account ang naapektuhan.
Hindi Pinangalanang Provider at Naunang Insidente sa Vendor
Hindi pinangalanan ng Polymarket ang nakompromisong third-party provider sa mga update nito sa status o sa mga post nito sa X. Noong 18:00 UTC ng Oktubre 29, ilang sandali bago nagsimula ang paghinto, nag-post ang DebugBear sa X: “Naapektuhan kami ng nagpapatuloy na insidente sa seguridad. Kung ginagamit mo ang aming RUM product, pakitanggal ang naka-embed na code sa iyong website.” Inaatasan ng post ang mga gumagamit ng RUM product ng DebugBear na alisin ang naka-embed nitong code sa kanilang mga website. Wala itong pinangalanang kliyente, at hindi tinutukoy ng mga rekord ng Polymarket kung sino ang provider. Lumabas ang post ng DebugBear bago ang unang pahayag ng Polymarket tungkol sa insidente sa X.
Kasunod ang paghintong ito ng hiwalay na insidente kung saan nakompromiso ang isang third-party vendor, na isiniwalat ng Polymarket noong mas maaga sa 2026. Sa post noong Hunyo 25, 2026, sinabi ng kumpanya na natuklasan nito nang umagang iyon na nakompromiso ang isang third-party vendor at nagpasok ito ng mapaminsalang script sa frontend nito para sa ilang user. Sinabi ng Polymarket na napigilan na nito ang insidente at inalis ang apektadong dependency; nakikipag-ugnayan din ito sa mga naapektuhang user at lubos na ibinabalik sa kanila ang kanilang bayad.
Para sa insidente noong Oktubre 29, ang mga susunod na hakbang na binanggit ng Polymarket ay ang lubos na pagbabayad sa mga apektadong trader at ang pag-akyat ng usapin sa mga kinauukulang tagapagpatupad ng batas. Ayon sa pahina ng status ng kumpanya, nalutas na ang insidente pagsapit ng 3:05 p.m. Eastern Time at ganap nang naibalik ang pangangalakal sa Polymarket.com—ang platapormang inilalarawan ng Polymarket sa mga pahayag nito bilang internasyonal nitong plataporma.
