# Polymarket oprește temporar tranzacționarea după compromiterea unui furnizor: scriptul putea goli portofele

URL: https://cyberjurnal.ro/articol/polymarket-opreste-temporar-tranzactionarea-dupa-compromiterea-unui-furnizor-scr-305487aa88
Autor: Oprican Marius Edward
Publicat: 2026-10-30T09:02:40.243Z
Actualizat: 2026-10-30T09:02:40.245Z

Pe 29 octombrie 2026, Polymarket a activat modul cancel-only și a suspendat operațiunile de relayer pentru aproximativ o oră. Platforma a confirmat compromiterea unui furnizor terț și a declarat că problema a fost remediată. A promis despăgubirea integrală a persoanelor afectate. Investigația BleepingComputer a analizat un script JavaScript asociat

**CyberJurnal | 29–30 octombrie 2026**

Pe 29 octombrie 2026, Polymarket a activat modul cancel-only și a suspendat operațiunile de relayer pentru aproximativ o oră. Platforma a confirmat compromiterea unui furnizor terț și a declarat că problema a fost remediată. A promis despăgubirea integrală a persoanelor afectate. Investigația BleepingComputer a analizat un script JavaScript asociat furnizorului DebugBear, conceput să folosească sesiunile autentificate pentru tranzacții neautorizate.

## Ce înseamnă incidentul și ce știm cu certitudine

Cercetătorii au urmărit activitate de aproximativ 2,57 milioane USD într-un portofel suspect, însă suma nu reprezintă automat pierderea definitivă sau totalul confirmat al victimelor. Numărul utilizatorilor afectați și originea exactă a compromiterii furnizorului nu sunt încă stabilite public. Problema este de tip supply-chain pe front-end: JavaScript încărcat dintr-un domeniu de încredere poate acționa cu privilegii considerabile în contextul paginii.

## Recomandări practice

Operatorii platformelor financiare ar trebui să inventarieze scripturile externe, să utilizeze CSP restrictiv și subresource integrity când este practic, să minimizeze privilegiile sesiunilor și să folosească verificări tranzacționale independente de interfața web. Utilizatorii să urmărească notificările oficiale și istoricul tranzacțiilor.

## Context și limitele informațiilor

Datele din această analiză reflectă informațiile disponibile la 30 octombrie 2026. Acuzațiile, estimările și rezultatele preliminare sunt atribuite explicit surselor; investigațiile pot aduce schimbări importante. Cifrele privind descărcările, tranzacțiile urmărite sau persoanele potențial afectate nu reprezintă automat pierderi definitive ori victime confirmate.

**Surse:** [Documentare principală](https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt) · [Documentare suplimentară](https://www.bleepingcomputer.com/news/security/polymarket-halts-trading-after-crypto-draining-script-breach-25m-traced/).