Взлом Polymarket через подрядчика DebugBear: потери более $2,6 млн с 700 аккаунтов

До атаки Polymarket работала как обычная международная площадка прогнозов: пользователи заводили криптовалюту, делали ставки на исходы реальных событий, торги шли непрерывно. После взлома картина изменилась. Компания приостановила торги на международной площадке, чтобы устранить последствия, а средства более чем с 700 аккаунтов оказались выведены. По данным WSJ, на кошельке, предположительно принадлежащем злоумышленнику, скопилось свыше $2,5 млн; общие потери оцениваются не менее чем в $2,6 млн.

Слабое звено обнаружилось не в самой платформе, а во внешней цепочке подрядчиков. Причиной взлома названа уязвимость в DebugBear — стороннем инструменте мониторинга производительности, который использовался на сайте. Polymarket обратилась в правоохранительные органы Великобритании, где базируется DebugBear; компания подтвердила компрометацию средств. Для российских разработчиков это наглядный довод в пользу собственных, контролируемых решений: чем короче цепочка внешних подрядчиков, тем меньше точек, через которые можно потерять деньги пользователей.

Контекст усиливает этот вывод. В сентябре WSJ сообщала, что в 2026 году платформа уже как минимум дважды становилась жертвой мошеннических атак — на фоне проблем с соблюдением нормативных требований и юридических сложностей. Там, где правила прозрачны, а инфраструктура выстроена внутри, меньше пространства для сбоев. Это уже не лозунг, а рабочая логика, которую подтверждает сама череда инцидентов. Спрос на аудит и защищённые системы от этого только растёт.

Что именно произошло дальше, известно по фактам. DebugBear подтвердила факт компрометации. Polymarket на время приостановила торги на международной площадке для устранения последствий атаки и обратилась в правоохранительные органы Великобритании. По анализу блокчейн-кошельков, средства были похищены более чем с 700 аккаунтов, а на кошельке злоумышленника оказалось более $2,5 млн.