Polymarket keskeytti kaupankäynnin kolmannen osapuolen tietoturvaloukkauksen vuoksi
Polymarket siirsi ennustemarkkinansa vain peruutuksiin ja pysäytti välityspalvelun (relayer) torstaina 29. lokakuuta iltapäivällä, kun käyttäjät raportoivat lompakoidensa tyhjentämisestä. Yhtiön mukaan yksi sen kolmannen osapuolen toimittajista oli joutunut tietomurron kohteeksi, ja se lupaa korvata kaikki kärsijöille aiheutuneet menetykset.
Päivitetty 29.10. klo 20.55: Polymarket kertoi tilasivullaan, että kaupankäynnin on määrä jatkua noin kello 15 itärannikon aikaa.
Kaupankäynti pysäytettiin ja välityspalvelin jäädytettiin
Polymarketin tilasivun mukaan kaupankäynti siirtyi kello 20.05 Suomen aikaa tilaan, jossa vain peruutukset ovat sallittuja. Siinä käyttäjä voi peruuttaa avoimia toimeksiantojaan, mutta uusia osto- ja myyntitoimeksiantoja ei voi jättää. Samalla yhtiö pysäytti välityspalvelun (relayer), joka normaalisti lähettää käyttäjien lompakkosiirrot verkkoon ilman, että käyttäjä maksaa itse kaasumaksuja.
Kello 20.37 Polymarket kertoi X:ssä ja tilasivullaan selvittäneensä ongelman. Yhtiön mukaan yksi kolmannen osapuolen toimittaja oli joutunut tietomurron kohteeksi, ja tapaus on viety lainvalvontaviranomaisille. ”Kaikki, joihin tämä on vaikuttanut, korvataan”, yhtiö kirjoitti. Se kertoi myös keskeyttäneensä kaupankäynnin varotoimena ja työskentelevänsä alustan palauttamiseksi verkkoon.
Käyttäjät raportoivat suuria menetyksiä
Yksi käyttäjä, joka esiintyy X:ssä nimellä Car (@CarOnPolymarket), kirjoitti kello 19.45, että hänen tililtään oli tyhjennetty 800 000 dollaria ja että myös hänen ystävänsä oli menettänyt 600 000 dollaria. Hän kehotti muita välttämään sivuston käyttöä. Väitteet ovat käyttäjän omia eivätkä ole riippumattomasti vahvistettuja.
Sosiaalisessa mediassa levisi myös väitteitä siitä, että vika olisi sivuston käyttöliittymässä eikä lohkoketjun älysopimuksissa. Polymarket ei ole vahvistanut yksittäisten käyttäjien menetysten määrää eikä sitä, kuinka moni tili on kärsinyt.
Tutkijat löysivät haitallisen komentosarjan kolmannen osapuolen palvelimelta
Tietoturvayhtiö Hudson Rockin ylläpitämä InfoStealers-sivusto kertoi 29. lokakuuta, että se oli ladannut kahdesti saman 15 187 tavun JavaScript-tiedoston osoitteesta cdn.debugbear.com. Tiedoston kerrotaan etsivän käyttäjän kirjautunutta kaupankäyntisovellusta, tutkivan tämän salkkua ja yrittävän myydä tai siirtää tämän varoja.
Sivuston tuotantokoodin koontitiedoista löytyi samana iltana merkintä ”chore(polymarket): remove debugbear rum script (#15337)” kello 19.59. Se viittaa siihen, että DebugBear-nimisen suorituskykymittaripalvelun komentosarja oli poistettu koontiversiosta. Polymarket ei ole nimennyt tietomurron kohteeksi joutunutta toimittajaa.
Vain peruutukset sallitaan, kunnes alusta palaa verkkoon
Polymarketin dokumentaation mukaan tila, jossa vain peruutukset ovat sallittuja, estää kaikki uudet toimeksiannot, myös olemassa olevien positioiden myynnin. Osittain täytetystä toimeksiannosta peruutus poistaa vain täyttämättömän osan, eikä jo toteutuneita kauppoja voi perua.
Polymarket toimii Polygon-verkossa, ja käyttäjien varat ovat heidän omissa, Polygon-pohjaisissa välityslompakoissaan. Yhtiö ei siis pidä hallussaan käyttäjien varoja samalla tavalla kuin keskitetty pörssi. Välityspalvelimen pysäytys estää kuitenkin sen kautta kulkevat siirrot ja positioiden lunastukset. Tilasivun mukaan kaupankäynti on keskeytetty ja sen on määrä jatkua noin kello 15 itärannikon aikaa eli noin kello 21 Suomen aikaa.
Kesäkuussa samanlainen tapaus vei noin kolme miljoonaa dollaria
Polymarket kohtasi samankaltaisen ongelman 25. kesäkuuta 2026. Tuolloin yhtiö kertoi, että tietomurron kohteeksi joutunut kolmannen osapuolen toimittaja oli lisännyt haitallista koodia sen verkkosivulle osalle käyttäjistä. Lohkoketjuanalyysiyhtiö PeckShieldin mukaan varoja vietiin noin kolmen miljoonan dollarin edestä, ja Polymarket lupasi korvata menetykset kokonaan.
Tuoreen tapauksen ja kesäkuun hyökkäyksen yhteyttä ei ole toistaiseksi todistettu, mutta molemmissa lähtökohtana oli kolmannen osapuolen toimittajaan kohdistunut tietoturvaloukkaus.
Paluu verkkoon on kesken
Polymarket kertoi kello 20.37, että alusta pyritään tuomaan takaisin verkkoon, ja arvioi kello 20.55 kaupankäynnin jatkuvan noin kello 21 Suomen aikaa. Tapaus on viety lainvalvontaviranomaisille, ja yhtiö lupaa korvata menetykset.
Käyttäjille käytännön ohje on yksinkertainen: älä yhdistä lompakkoa Polymarketin sivustoon äläkä hyväksy allekirjoituspyyntöjä ennen kuin yhtiö vahvistaa, että alusta on turvallinen. Lohkoketjussa liikkuvat varat ovat julkisia, joten mahdollisia siirtoja voi seurata Polygon-verkossa.
Lähteet
- Polymarket – The exchange is currently in cancel-only mode and relayer actions paused while we investigate an incident – 29.10.2026, klo 20.05 (Europe/Helsinki) – https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt
- Reuters – Polymarket reports major outage, suspends trading actions – 29.10.2026 – https://www.reuters.com/business/polymarket-reports-major-outage-suspends-trading-actions-2026-10-29/
- InfoStealers – Polymarket Breach Alert: Wallet-Draining Code Found in a Third-Party Script – 29.10.2026, klo 20.33 (Europe/Helsinki) – https://www.infostealers.com/article/polymarket-breach-alert-wallet-draining-code-found-in-a-third-party-script/
- Car (@CarOnPolymarket) – X-julkaisu – 29.10.2026, klo 19.45 (Europe/Helsinki) – https://x.com/CarOnPolymarket/status/2115862718452298234
- Polymarket Docs – Matching Engine Restarts – https://docs.polymarket.com/trading/matching-engine
- TechCrunch – Polymarket says hackers stole users’ funds – 25.6.2026, klo 22.58 (Europe/Helsinki) – https://techcrunch.com/2026/06/25/polymarket-says-hackers-stole-users-funds/
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
