# Polymarket oprește temporar tranzacțiile după compromiterea unui furnizor terț: un script ar fi drenat portofele

URL: https://cyberjurnal.ro/articol/polymarket-opreste-temporar-tranzactiile-dupa-compromiterea-unui-furnizor-tert-u-150d7388d0
Autor: Oprican Marius Edward
Publicat: 2026-10-30T16:37:35.086Z
Actualizat: 2026-10-30T16:37:35.124Z

Pe 29 octombrie, Polymarket a suspendat tranzacționarea timp de aproximativ o oră. Un script asociat serviciului DebugBear ar fi permis operațiuni neautorizate în sesiunile utilizatorilor.

**CyberJurnal | 30 octombrie 2026**

Un incident de securitate pe platforma internațională Polymarket a arătat cum un cod JavaScript introdus într-un site legitim poate deveni o cale de furt a activelor digitale. Pe **29 octombrie 2026**, compania a pus temporar tranzacționarea în regim „cancel-only” și a oprit acțiunile serviciului de relay, în timp ce investiga un furnizor terț compromis.

## Ce a confirmat Polymarket

[Pagina oficială de status](https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt) arată o întrerupere majoră de aproximativ o oră, între **18:05 și 19:05 UTC**. La 18:37 UTC, platforma a anunțat că a identificat și remediat problema de pe Polymarket.com și că un furnizor extern fusese compromis. Cazul a fost sesizat autorităților, iar compania a promis că persoanele afectate vor fi despăgubite.

Acest comunicat nu precizează numărul utilizatorilor afectați și nici valoarea totală a pierderilor. Prin urmare, sumele atribuite incidentului de cercetători nu trebuie prezentate ca bilanț financiar oficial.

## Un script aparent obișnuit, cu efecte neobișnuite

O [analiză tehnică BleepingComputer](https://www.bleepingcomputer.com/news/security/polymarket-halts-trading-after-crypto-draining-script-breach-25m-traced/) a examinat un fișier JavaScript asociat infrastructurii de monitorizare a performanței DebugBear. Potrivit publicației, scriptul malițios verifica dacă vizitatorul este autentificat și încerca să folosească sesiunea activă pentru a inspecta poziții, a vinde active și a transfera solduri către un portofel controlat de atacator.

Analiza activității blockchain a indicat tranzacții de aproximativ 2,57 milioane USD asociate unui portofel suspect. Tranzacțiile observate nu echivalează însă automat cu suma totală furată și confirmată; aceeași valoare poate fi mutată succesiv între adrese.

## De ce sunt periculoase dependențele frontend

Un site poate avea infrastructura centrală securizată și, totuși, să încarce dinamic scripturi externe pentru analiză, chat, publicitate sau monitorizare. Dacă acel furnizor distribuie cod modificat, pagina legitimă îl execută în contextul browserului utilizatorului. Într-o aplicație financiară, efectele pot deveni grave când scriptul poate interacționa cu operațiunile deja autorizate ale sesiunii.

Izolarea codului terț, politica Content Security Policy, Subresource Integrity atunci când este aplicabil, reducerea dependențelor externe și verificarea tranzacțiilor sensibile la nivel de server sau portofel sunt măsuri relevante. Niciuna nu înlocuiește un model solid de autorizare pentru operațiuni financiare.

## Ce pot verifica utilizatorii

Cei care au tranzacționat în intervalul incidentului ar trebui să verifice istoricul pozițiilor, tranzacțiile și autorizările portofelului, consultând notificările oficiale Polymarket. Evitați orice pagină care pretinde că oferă „restituiri urgente” și solicită conectarea portofelului sau semnarea unor tranzacții necunoscute.

**Concluzie:** Polymarket a confirmat incidentul și remedierea inițială, însă rămân neclarificate compromiterea exactă a furnizorului, impactul total și numărul victimelor. Cazul este o demonstrație concretă a riscului de supply chain în aplicațiile web financiare.

**Surse:** [Polymarket — status oficial](https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt) · [BleepingComputer — analiză a scriptului](https://www.bleepingcomputer.com/news/security/polymarket-halts-trading-after-crypto-draining-script-breach-25m-traced/).

*Imagine: ilustrație editorială originală CyberJurnal.*