По данным Incrypted, платформа децентрализованных прогнозов Polymarket подверглась атаке 22 мая 2026 года. Ончейн-аналитик ZachXBT сообщил о компрометации адреса деплоера проекта в сети Polygon, через который хакеры вывели более $700 000.
Как происходила атака
Аналитическая платформа Bubblemaps зафиксировала системный вывод средств: злоумышленники выводили примерно по 5000 токенов POL каждые 30 секунд. Такая схема указывает на автоматизированный скрипт, работающий с доступом к приватному ключу кошелька.
По информации команды PeckShield, атака могла затронуть контракт UMA CTF Adapter Polymarket в сети Polygon. Часть украденных средств уже начала движение через криптовалютный сервис ChangeNOW — популярный инструмент для обмена без KYC, который часто используется для отмывания украденных активов.
Что говорит команда Polymarket
Представитель платформы Shantikiran Chanal оперативно отреагировал в социальной сети X (бывший Twitter). Компания подтвердила инцидент и сообщила предварительную причину — компрометацию приватного ключа кошелька, который использовался для внутренних операций и выплаты вознаграждений.
Важно: команда заявила, что средства пользователей и механизмы расчёта рынков не пострадали. Инцидент не связан со смарт-контрактами платформы или её основной инфраструктурой. Скомпрометированный кошелёк применялся только для служебных транзакций.
В Bubblemaps после обнаружения атаки рекомендовали пользователям временно воздержаться от любой активности на Polymarket до получения дополнительных подробностей от команды проекта.
Контекст: безопасность DeFi-платформ
Инциденты с компрометацией приватных ключей — одна из распространённых угроз в криптоиндустрии. В отличие от эксплойтов смарт-контрактов, где злоумышленники находят уязвимость в коде, утечка приватного ключа означает прямой доступ к средствам без необходимости взламывать протокол.
Polymarket — платформа для ставок на исходы реальных событий (выборы, спортивные матчи, экономические показатели). Она работает на базе протокола UMA в сети Polygon и позволяет пользователям делать прогнозы с использованием криптовалюты. Ранее исследования показывали, что лишь 3% трейдеров стабильно зарабатывают на платформе.
Что это значит для российских пользователей
Российским держателям криптовалюты важно понимать несколько моментов:
Доступ к платформе: Polymarket работает на базе Polygon, поэтому для взаимодействия нужны кошельки с поддержкой этой сети (MetaMask, Trust Wallet). Пополнение счетов обычно происходит через обменники вроде Сова или P2P-платформы на биржах Bybit и MEXC.
Риски хранения: Данный инцидент — напоминание о важности использования холодных кошельков для хранения значительных сумм. Средства на горячих кошельках платформ всегда под риском, даже если сами смарт-контракты не взломаны.
Юридический статус: В России платформы прогнозов и ставок находятся в серой зоне. Использование Polymarket может повлечь вопросы со стороны налоговых органов при попытке вывода крупных сумм. Все операции с криптовалютой подлежат декларированию согласно закону о цифровых финансовых активах.
Что делать сейчас: если вы держите средства на Polymarket — дождитесь официального заявления команды о полном устранении угрозы. При возможности выведите активы на личный кошелёк. Следите за обновлениями через официальный X-аккаунт проекта.
Дисклеймер: Материал носит информационный характер и не является инвестиционной рекомендацией или призывом к использованию платформ прогнозов. Проверяйте информацию самостоятельно перед принятием финансовых решений.
