Hakerski napad zatresao Polymarket, milioni dolara nestali preko noći

Hakerski napad na Polymarket, jednu od najvećih svjetskih platformi za klađenje na buduće događaje, doveo je do krađe najmanje 2,6 miliona dolara s korisničkih računa. Prema informacijama koje je objavio The Wall Street Journal, napadači su iskoristili sigurnosni propust u vanjskom softverskom alatu koji je koristila platforma, a novac je nestao s računa više od 700 korisnika.

Iz Polymarketa su potvrdili da su sredstva korisnika bila ugrožena te su privremeno obustavili trgovanje na svojoj međunarodnoj platformi dok sigurnosni problem nije otklonjen. Kompanija je nakon incidenta najavila da će svim oštećenim korisnicima u potpunosti nadoknaditi izgubljeni novac.

Otkriveno ko stoji iza napada?"Najveća pljačka u povijesti": Hakovan gigant za trgovanje kriptovalutama

Kako su hakeri došli do korisničkih računa?

Prema izvoru upoznatom s okolnostima napada, sigurnosni propust otkriven je u DebugBearu, vanjskom softverskom alatu za praćenje performansi internetskih stranica koji je koristio i Polymarket. Napadači su, kako se navodi, iskoristili ranjivost tog alata kako bi pristupili sredstvima korisnika. Isti izvor tvrdi da je Polymarket slučaj prijavio policiji u Ujedinjenom Kraljevstvu, gdje se nalazi sjedište kompanije DebugBear.

Novinari The Wall Street Journala analizirali su aktivnosti sumnjivog digitalnog novčanika na blockchainu i utvrdili da je s korisničkih računa povučeno više od 2,5 miliona dolara. Podaci su pokazali da je novac prebačen s više od 700 pojedinačnih računa. U četvrtak poslijepodne internetska stranica DebugBeara bila je nedostupna, dok iz kompanije nisu odgovorili na novinarski upit za komentar.

Prethodno je DebugBear na društvenoj mreži X potvrdio da se suočava sa sigurnosnim problemom. Kompanija je saopćila da je "pogođena sigurnosnim incidentom koji je u toku" te upozorila klijente koji koriste jedan od njenih proizvoda da "odmah uklone ugrađeni programski kod sa svojih internetskih stranica".

Šta je Polymarket i kako funkcioniše?

Polymarket je najveća svjetska internetska platforma za predviđanje ishoda stvarnih događaja, zasnovana na kriptovalutama. Za razliku od tradicionalnih kladionica, u kojima se korisnici uglavnom klade na sportske rezultate, Polymarket omogućava ulaganje novca na ishode brojnih političkih, ekonomskih, tehnoloških i drugih događaja.

Korisnici biraju između odgovora "da" i "ne" na različita pitanja, među kojima su rezultati predsjedničkih izbora u Sjedinjenim Američkim Državama, geopolitička dešavanja, promjene kamatnih stopa, kretanje cijena dionica, dobitnici Oscara ili datumi predstavljanja novih tehnologija. Vjerovatnoća određenog ishoda prikazuje se procentualno, na osnovu ponude i potražnje na tržištu. Što više korisnika ulaže novac u određeni ishod, to njegova cijena raste, a samim tim mijenja se i procijenjena vjerovatnoća da će se taj događaj ostvariti.

Polymarket je posebno veliku popularnost stekao tokom posljednjih američkih predsjedničkih izbora, kada su mediji i finansijski analitičari često koristili njegove procjene kao pokazatelj raspoloženja birača, ponekad ih predstavljajući kao pouzdaniju alternativu tradicionalnim predizbornim anketama.

Platforma već imala problema s prevarama i sigurnošću

Najnoviji napad nije prvi sigurnosni incident s kojim se Polymarket suočio tokom 2026. godine. The Wall Street Journal je još u septembru izvještavao da su na američkoj platformi Polymarketa zabilježena najmanje dva velika slučaja prevare. Kompanija se istovremeno suočava s regulatornim problemima i pravnim sporovima koji prate širenje tržišta za predviđanje budućih događaja.

Brzi rast popularnosti ulaganja na jednostavne ishode "da" ili "ne" privukao je pažnju regulatora američkih saveznih država, zakonodavaca u Washingtonu i tradicionalnih kockarskih kompanija. Polymarket i njegov glavni američki konkurent Kalshi uključeni su u desetine sudskih postupaka u kojima se razmatra pravni status ovakvog načina trgovanja.

Ključno pitanje jeste predstavljaju li takva tržišta zakonski regulirane finansijske izvedenice ili oblik nezakonitog kockanja. Polymarket se, uprkos tim problemima, nastoji zadržati na vodećoj poziciji na ovom rastućem tržištu koje privlači sve veću pažnju Wall Streeta.

Kompanija razmatra izlazak na berzu

Prema ranijim informacijama The Wall Street Journala, Polymarket je s investitorima već razgovarao o mogućem izlasku na berzu tokom 2027. godine, odnosno o inicijalnoj javnoj ponudi dionica (IPO). Kompanija je posljednjih mjeseci u svoj upravljački tim dovela i iskusnije menadžere. Najnoviji sigurnosni incident dolazi u periodu kada Polymarket nastoji proširiti poslovanje, uprkos regulatornim izazovima i ranijim prevarama.

Platforma je i u junu ove godine pretrpjela sigurnosni napad koji je prouzrokovao finansijsku štetu sličnih razmjera. Nakon otkrivanja posljednjeg upada, Polymarket je putem društvene mreže X saopćio da je problem povezan s vanjskim dobavljačem softvera uklonjen.

Iz kompanije su obećali da će svaki korisnik koji je zbog napada izgubio novac dobiti punu nadoknadu. Polymarket, inače, ima poslovno partnerstvo o razmjeni podataka s kompanijom Dow Jones, izdavačem The Wall Street Journala.