Polymarket признала взлом: сообщество напоминает, что её предупреждали ещё в апреле
Платформа прогнозных рынков Polymarket официально подтвердила факт компрометации через стороннего поставщика. Как выяснилось в ходе расследования, вредоносный скрипт был внедрён в клиентскую часть сайта (фронтенд) для части пользователей. Команда заявила, что угроза уже локализована, скомпрометированная зависимость удалена, а пострадавшим пользователям будет полностью возмещён ущерб.
Однако реакция сообщества оказалась куда более резкой, нежели простое обсуждение самого инцидента. Критики напоминают: о риске подобной атаки Polymarket предупреждали ещё в апреле 2026 года, и эти предупреждения были проигнорированы.
Хроника инцидента и апрельские предупреждения
По заявлению платформы, атака произошла через скомпрометированного подрядчика. Вредоносный код был внедрён в интерфейс и затронул часть пользовательской базы. На данный момент команда утверждает, что угроза нейтрализована, а пострадавшие получат полную компенсацию.
Но суть претензий сообщества — не в самом факте взлома, а в халатном отношении к безопасности. Один из пользователей X (ранее Twitter) опубликовал скриншоты, датированные 28 апреля 2026 года, где он прямо указывал на уязвимость и предупреждал команду Polymarket о возможной атаке через сторонние зависимости.
По его словам, в апреле платформа не только проигнорировала эти опасения, но и публично высмеивала обсуждения возможной компрометации, бравируя собственной кибербезопасностью. Пользователь утверждает, что дразнить потенциальных злоумышленников, особенно для крупной организации, — это рецепт катастрофы. Его доводы, как он отмечает, остались без внимания.
Этот инцидент — яркое подтверждение того, что высокомерие в вопросах безопасности часто оборачивается дорогостоящими последствиями. Polymarket, будучи заметной мишенью в криптоэкосистеме, должна была не только реагировать на предупреждения, но и проактивно выстраивать защиту. Игнорирование сигналов сообщества — это прямая дорога к потере доверия.