Sağlayıcının Güvenlik İhlalinin Ardından Polymarket, Etkilenen Yatırımcıların Zararını Tamamen Karşılayacak

Şirketin olay kaydına ve X’teki Polymarket Traders hesabından yaptığı açıklamalara göre Polymarket, üçüncü taraf sağlayıcılarından birinin güvenlik ihlaline uğramasının ardından 29 Ekim 2026’da uluslararası platformu Polymarket.com’da işlemleri geçici olarak durdurdu. İşlemler bir saat sonra yeniden başladı ve şirket, etkilenen tüm yatırımcıların zararını tamamen karşılayacağını taahhüt etti.

Borsa, Doğu Saati’yle 14.05’ten itibaren yalnızca iptal işlemlerine açık moda alındı ve aktarıcı işlemleri duraklatıldı; olay ise 15.05’te çözüldü olarak işaretlendi. Saat 19.00 UTC’de Polymarket, X’te şunları söyledi: “İşlemler artık tamamen yeniden başladı. Bu durumu telafi edeceğiz ve etkilenen tüm yatırımcıların zararını tamamen karşılıyoruz.” Şirket, olayı ilgili kolluk kuvvetlerine bildirdiğini söyledi.

Polymarket.com’da Bir Saat Süren Büyük Kesinti

Polymarket’in durum sayfasında olay, Doğu Saati’yle 14.05’te; borsanın yalnızca iptal işlemlerine açık modda olduğunu ve aktarıcı işlemlerinin duraklatıldığını belirten bir inceleme bildirimiyle kayda geçirildi. Şirket, saat 14.37’de sorunun tespit edildiğini bildirdi. Polymarket bu güncellemede, uluslararası platformu Polymarket.com’u etkileyen sorunu tespit edip giderdiğini, üçüncü taraf sağlayıcılarından birinin güvenlik ihlaline uğradığını ve konuyu ilgili kolluk kuvvetlerine bildirdiğini söyledi. Güncellemede, etkilenen herkesin zararının karşılanacağı ve şirket platformu yeniden çevrimiçi hâle getirmek için çalışırken işlemlerin önlem amacıyla geçici olarak durdurulduğu belirtildi.

Saat 14.55’te durum izleme aşamasına alındı; Polymarket, işlemlerin Doğu Saati’yle yaklaşık 15.00’te yeniden başlayacağını açıkladı. Olay, saat 15.05’te çözüldü olarak işaretlendi. Kayıtta olay, bir saat süren ve çözüme kavuşmuş büyük çaplı bir kesinti olarak sınıflandırılıyor; etkilenen bileşenler Predictions ve Predictions Trading API olarak listeleniyor ve her ikisinde de 14.05 ile 15.05 arasında büyük çaplı kesinti yaşandığı belirtiliyor. Durum sayfasında olay saatleri GMT-4 bilgisiyle birlikte verilirken Polymarket’in paylaşımlarında Doğu Saati kullanılıyor.

Polymarket’in X’teki ilk açıklaması, saat 18.33 UTC’de Polymarket Traders hesabı üzerinden yapıldı ve durum güncellemesindekiyle aynı bilgileri içeriyordu: Sorun tespit edilip giderilmişti, üçüncü taraf sağlayıcılardan biri güvenlik ihlaline uğramıştı, konu kolluk kuvvetlerine bildirilmişti, etkilenen herkesin zararı karşılanacaktı ve işlemler geçici olarak durdurulmuştu. Hesap, saat 18.54 UTC’de platformun yeniden çevrimiçi hâle geldiğini ve işlemlerin Doğu Saati’yle yaklaşık 15.00’te başlayacağını paylaştı. Saat 19.00 UTC’deki son paylaşımda işlemlerin tamamen yeniden başladığı ve şirketin etkilenen tüm yatırımcıların zararını tamamen karşıladığı belirtildi; böylece daha önce verilen zararları karşılama taahhüdü açık bir geri ödeme sözüyle yinelendi. Polymarket’in durum güncellemelerinin veya X paylaşımlarının hiçbirinde alınan miktar ya da etkilenen hesap sayısı belirtilmedi.

Adı Açıklanmayan Sağlayıcı ve Daha Önceki Tedarikçi Olayı

Polymarket, durum güncellemelerinde veya X paylaşımlarında güvenlik ihlaline uğrayan üçüncü taraf sağlayıcının adını açıklamadı. Durdurma başlamadan kısa süre önce, 29 Ekim’de saat 18.00 UTC’de DebugBear, X’te bir paylaşım yaptı: “Devam eden bir güvenlik olayından etkilendik. RUM ürünümüzü kullanıyorsanız lütfen yerleştirme kodunu web sitenizden kaldırın.” Paylaşımda, DebugBear’in RUM ürününü kullananlara yerleştirme kodunu web sitelerinden kaldırmaları söyleniyor. Herhangi bir müşterinin adı verilmiyor ve Polymarket’in kayıtlarında da sağlayıcı belirtilmiyor. DebugBear’in paylaşımı, Polymarket’in olayla ilgili X’teki ilk açıklamasından önce yayımlandı.

Bu durdurma, Polymarket’in 2026’nın başlarında açıkladığı ayrı bir üçüncü taraf tedarikçi güvenlik ihlalinin ardından geldi. Şirket, 25 Haziran 2026 tarihli bir paylaşımda, o sabah üçüncü taraf bir tedarikçinin güvenlik ihlaline uğradığını ve bazı kullanıcılar için ön yüzüne kötü amaçlı bir betik eklendiğini fark ettiğini söyledi. Polymarket, sorunu kontrol altına aldığını ve etkilenen bağımlılığı kaldırdığını; ayrıca etkilenen kullanıcılarla iletişime geçip ücretlerini tamamen iade ettiğini belirtti.

Polymarket’in 29 Ekim’deki olayla ilgili açıkladığı sonraki adımlar, etkilenen yatırımcıların zararını tamamen karşılamak ve olayı ilgili kolluk kuvvetlerine bildirmek. Şirketin durum sayfasında olayın Doğu Saati’yle 15.05 itibarıyla çözüldüğü ve Polymarket’in açıklamalarında uluslararası platformu olarak tanımladığı Polymarket.com’da işlemlerin tamamen yeniden başladığı görülüyor.