Polymarket несподівано призупинив усі нові угоди в четвер — лише через 20 хвилин після того, як один із трейдерів публічно заявив про списання $800 000 з його рахунку та попередив про втрати в інших користувачів. Причина інциденту та його масштаб досі офіційно не розкриті.
Інцидент розгортався стрімко. О 17:45 за UTC трейдер, відомий у мережі X під ніком Car, закликав користувачів терміново захистити свої акаунти, повідомивши, що з його рахунку щойно вивели $800 000. За його словами, його знайомий втратив ще $600 000, а сукупний обсяг заявлених втрат сягнув $1,4 млн. Пізніше трейдер уточнив, що всі позиції в його акаунті були примусово продані.
Реакція платформи: режим лише скасування ордерів
О 18:05 за UTC на сторінці статусу Polymarket з'явилася позначка про критичний збій. Біржа перевела систему в режим, за якого користувачі з відкритими позиціями можуть лише скасовувати незавершені ордери — нові купівлі та продажі недоступні. Одночасно було зупинено релейер платформи — інфраструктурний компонент, який від імені користувачів надсилає перекази токенів і підтвердження на списання коштів з гаманців.
Компанія не пов'язала технічний збій із виведенням коштів і не назвала ні причину інциденту, ні кількість постраждалих, ні підсумковий обсяг втрат. Суми в $800 000 і $600 000 наразі залишаються заявленими трейдерами, але незалежно не підтверджені.
Контекст: червневий злам на $3 млн
Це не перший серйозний інцидент для Polymarket. У червні зловмисники змінили частину коду стороннього провайдера, що працював на сайті платформи. Модифікована сторінка запросила в низки користувачів підтвердження переказу коштів з їхніх гаманців на адреси атакуючих. Менш ніж за 15 акаунтів було виведено близько $3 млн у pUSD — токені, прив'язаному до долара і використовуваному як нове забезпечення угод на Polymarket.
Смарт-контракти, у яких зберігаються кошти користувачів, тоді не постраждали, а платформа пообіцяла повністю відшкодувати збитки кожному постраждалому. Поки щодо поточного інциденту аналогічних гарантій Polymarket не надавав.
Заморожування відбулося лише через два дні після того, як конкуруюча платформа прогнозів Predict.fun втратила $400 000 на користь зловмисників. Два великі виведення коштів за один тиждень загострюють питання не лише до ринків прогнозів, а й до безпеки їхньої інфраструктури загалом.
Аналіз Cryptalist: Епізод із Polymarket демонструє системну вразливість сектору prediction-маркетів: швидкість реакції на загрозу тут досягається ціною повної зупинки ліквідності, що саме по собі створює репутаційні та ринкові ризики. Поєднання двох інцидентів за тиждень вказує на те, що інституційним учасникам слід переглянути оцінку операційних ризиків платформ прогнозів і вимагати прозорих механізмів резервування та відшкодування збитків.