Hakerët hyjnë në Polymarket dhe vjedhin 2.6 mln $ nga llogaritë e më shumë se 700 personave
Të paktën 2.6 milionë dollarë u vodhën nga llogaritë e përdoruesve në Polymarket mbrëmë pasi hakerat shfrytëzuan një defekt teknik në faqen e internetit të platformës për të vënë baste në ngjarje të ardhshme, raporton The Wall Street Journal. Kompania konfirmoi se fondet e përdoruesve u kompromentuan dhe ndaloi përkohësisht tregtimin në bursën e saj ndërkombëtare derisa problemi të zgjidhej.
Çfarë është Polymarket?
Polymarket është platforma më e madhe online në botë për të vënë baste në ngjarje të jetës reale bazuar në kriptovaluta. Në vend që të vënë baste në ndeshje sportive në agjencitë tradicionale të basteve, përdoruesit vënë bast për përgjigje “po” ose “jo” për qindra pyetje të ndryshme – nga gjeopolitika dhe rezultati i zgjedhjeve presidenciale në SHBA, te lëvizjet e normave të interesit dhe çmimet e aksioneve, te fituesit e çmimeve Oscar dhe datat e lançimit të teknologjive të reja.
Probabiliteti i një ngjarjeje shprehet në përqindje bazuar në ofertën dhe kërkesën: ndërsa njerëzit vënë bast për një rezultat të caktuar, çmimi i atij opsioni rritet. Platforma fitoi popullaritet global gjatë zgjedhjeve të fundit në SHBA, kur mediat dhe analistët e tregut të aksioneve shpesh përmendën përqindjet e saj si një tregues më të besueshëm të ndjenjës së votuesve sesa sondazhet klasike zgjedhore.
Sulmet më të fundit të hakerave
Ky sulm është vetëm incidenti më i fundit në një seri incidentesh të ngjashme sigurie që kanë ndjekur Polymarket këtë vit, ndërsa kompania përpiqet të ruajë epërsinë e saj në tregun e ri më tërheqës të Wall Street.
Rritja e popullaritetit të basteve të thjeshta po ose jo ka tërhequr vëmendje të shtuar nga shtetet, ligjvënësit e Washingtonit dhe kazinotë. Polymarket dhe konkurrenti i saj kryesor amerikan Kalshi janë përfshirë në dhjetëra padi nëse tregje të tilla përbëjnë derivate financiare të rregulluara ligjërisht apo në të vërtetë lojëra fati të paligjshme.
‼️ Polymarket halted trading after users reported unauthorized sales and fund withdrawals. Researchers found code in a 3rd-party script designed to sell users’ positions and move funds. Polymarket confirmed it. Details ↓ https://t.co/C9si2P2Wqq https://t.co/vCyGdv0dzN
— The Hacker News (@TheHackersNews) October 30, 2026
Hakerat hynë përmes një mjeti të jashtëm, llogaritë e qindra përdoruesve u zbrazën
Një burim i njohur me situatën tha se shkaku i këtij ndërhyrjeje ishte një e metë sigurie në DebugBear, një mjet softuerik i monitorimit të performancës së jashtme që përdoret në faqen e internetit të Polymarket. I njëjti burim shton se Polymarket e ka raportuar të gjithë rastin në polici në Mbretërinë e Bashkuar, ku ka selinë e DebugBear.
Një shqyrtim i aktiviteteve të një portofoli të dyshimtë blockchain, i kryer nga Wall Street Journal, tregon se më shumë se 2.5 milionë dollarë u tërhoqën nga llogaritë e përdoruesve të Polymarket. Të dhënat zbulojnë se sulmuesit arritën të nxirrnin para nga më shumë se 700 llogari individuale.
Faqja e internetit e DebugBear nuk ishte e disponueshme të enjten pasdite dhe kompania nuk iu përgjigj një kërkese për koment. Më herët gjatë ditës, DebugBear postoi në rrjetin social X se ishte “prekur nga një incident i vazhdueshëm sigurie” dhe i paralajmëroi të gjithë klientët që përdorin një nga produktet e saj të “heqin menjëherë kodin e integruar nga faqet e tyre të internetit”.
Një seri incidentesh dhe një premtim për rimbursime
Wall Street Journal raportoi në shtator se platforma amerikane Polymarket ishte përballur me të paktën dy raste të mëdha mashtrimi këtë vit, të shoqëruara me mangësi rregullatore dhe beteja ligjore. Kompania ka folur tashmë me investitorët për një IPO të mundshme vitin e ardhshëm dhe në muajt e fundit ka sjellë menaxherë më me përvojë në bord.
Pas postimeve në Network X, Polymarket tha se e kishin rregulluar problemin që lidhej me shitësin e softuerit të palës së tretë dhe thanë se do t’i rimbursonin plotësisht të gjithë përdoruesit që humbën para.
Platforma u përball gjithashtu me një shkelje sigurie po aq të kushtueshme në qershor. Nga rruga, Polymarket ka hyrë në një partneritet biznesi për shkëmbimin e të dhënave me kompaninë mediatike Dow Jones, botuese e Wall Street Journal.
