Polymarket внезапно приостановил все новые сделки в четверг — всего через 20 минут после того, как один из трейдеров публично заявил о списании $800 000 с его счета и предупредил о потерях у других пользователей. Причина инцидента и его масштаб до сих пор официально не раскрыты.
Инцидент разворачивался стремительно. В 17:45 по UTC трейдер, известный в сети X под ником Car, призвал пользователей срочно защитить свои аккаунты, сообщив, что с его счета только что вывели $800 000. По его словам, его знакомый потерял еще $600 000, а совокупный объем заявленных потерь достиг $1,4 млн. Позже трейдер уточнил, что все позиции в его аккаунте были принудительно проданы.
Реакция платформы: режим только отмены ордеров
В 18:05 по UTC на странице статуса Polymarket появилась отметка о критической сбое. Биржа перевела систему в режим, при котором пользователи с открытыми позициями могут только отменять незавершенные ордера — новые покупки и продажи недоступны. Одновременно был остановлен релейер платформы — инфраструктурный компонент, который от имени пользователей отправляет переводы токенов и подтверждения на списание средств с кошельков.
Компания не связала технический сбой с выводом средств и не назвала ни причину инцидента, ни число пострадавших, ни итоговый объем потерь. Суммы в $800 000 и $600 000 на данный момент остаются заявленными трейдерами, но независимо не подтверждены.
Контекст: июньский взлом на $3 млн
Это не первый серьезный инцидент для Polymarket. В июне злоумышленники изменили часть кода стороннего провайдера, работавшего на сайте платформы. Модифицированная страница запросила у ряда пользователей подтверждение перевода средств из их кошельков на адреса атакующих. Менее чем за 15 аккаунтов было выведено около $3 млн в pUSD — токене, привязанном к доллару и используемом как новое обеспечение сделок на Polymarket.
Смарт-контракты, в которых хранятся средства пользователей, тогда не пострадали, а платформа пообещала полностью возместить убытки каждому пострадавшему. Пока по текущему инциденту аналогичных гарантий Polymarket не давал.
Заморозка произошла всего через два дня после того, как конкурирующая платформа прогнозов Predict.fun потеряла $400 000 в пользу злоумышленников. Два крупных вывода средств за одну неделю обостряют вопросы не только к рынкам прогнозов, но и к безопасности их инфраструктуры в целом.
Анализ Cryptalist: Эпизод с Polymarket демонстрирует системную уязвимость сектора prediction-маркетов: скорость реакции на угрозу здесь достигается ценой полной остановки ликвидности, что само по себе создает репутационные и рыночные риски. Сочетание двух инцидентов за неделю указывает на то, что институциональным участникам следует пересмотреть оценку операционных рисков платформ прогнозов и требовать прозрачных механизмов резервирования и возмещения убытков.