Κυβερνοεπίθεση στο Polymarket τον Οκτώβριο του 2026: Οι κίνδυνοι ασφαλείας από τρίτες υπηρεσίες στις αγορές προβλέψεων

Στις 29 Οκτωβρίου 2026, το Polymarket δέχθηκε κυβερνοεπίθεση που ανέδειξε μια σοβαρή αδυναμία στην ασφάλεια των αγορών προβλέψεων που βασίζονται στα κρυπτονομίσματα: την εξάρτησή τους από εξωτερικούς παρόχους λογισμικού. Οι επιτιθέμενοι παραβίασαν μια υπηρεσία τρίτου παρόχου για την παρακολούθηση της απόδοσης ιστοσελίδων και χρησιμοποίησαν κακόβουλο κώδικα για να παρέμβουν σε ενεργές συνεδρίες συναλλαγών, να πουλήσουν θέσεις χρηστών και να μεταφέρουν κεφάλαια από τα πορτοφόλια τους. Το περιστατικό ανάγκασε το Polymarket να αναστείλει προσωρινά τις συναλλαγές και προκάλεσε άμεσες απώλειες ύψους περίπου 2,7 εκατομμυρίων δολαρίων. Έως τις 30 Οκτωβρίου, η εταιρεία είχε ανακοινώσει πρόγραμμα αποζημιώσεων ύψους 3,9 εκατομμυρίων δολαρίων, το οποίο κάλυπτε τόσο τα κλεμμένα κεφάλαια όσο και πρόσθετες ζημίες από συναλλαγές. Η επίθεση απέδειξε πώς μια κατά τα άλλα νόμιμη εξωτερική υπηρεσία μπορεί να μετατραπεί σε σημείο εισόδου για οικονομική κλοπή, ακόμη και χωρίς οι επιτιθέμενοι να παραβιάσουν άμεσα ένα blockchain ή να αποκτήσουν τα ιδιωτικά κλειδιά των χρηστών.

Τι συνέβη κατά την κυβερνοεπίθεση στο Polymarket τον Οκτώβριο του 2026;

Το περιστατικό ξεκίνησε στις 29 Οκτωβρίου, όταν το Polymarket εντόπισε μη εξουσιοδοτημένη δραστηριότητα που αφορούσε τα πορτοφόλια πελατών στον διεθνή ιστότοπό του, Polymarket.com. Σύμφωνα με την επίσημη αναφορά περιστατικού της εταιρείας, η ύποπτη δραστηριότητα εντοπίστηκε στις 17:38 UTC. Στη συνέχεια, χρήστες ανέφεραν απροσδόκητες αλλαγές στους λογαριασμούς τους, όπως πωλήσεις θέσεων χωρίς τη συγκατάθεσή τους και εξαφάνιση κρυπτονομισμάτων από τα υπόλοιπά τους. Οι ερευνητές ασφαλείας διαπίστωσαν ότι η επίθεση προήλθε από παραβίαση εξωτερικού παρόχου λογισμικού και όχι από κάποια δημοσίως αναγνωρισμένη ευπάθεια στα υποκείμενα έξυπνα συμβόλαια του Polymarket. Οι επιτιθέμενοι είχαν αποκτήσει τον έλεγχο ενός script που φορτωνόταν κανονικά από τον ιστότοπο για την παρακολούθηση της απόδοσής του.

Ανεξάρτητα δημοσιεύματα συνέδεσαν την παραβιασμένη υπηρεσία με την DebugBear, μια εταιρεία με έδρα το Ηνωμένο Βασίλειο που ειδικεύεται στην παρακολούθηση της απόδοσης ιστοσελίδων. Η τεχνολογία παρακολούθησης πραγματικών χρηστών της εταιρείας βοηθά τους διαχειριστές ιστοτόπων να κατανοούν πόσο γρήγορα φορτώνουν οι σελίδες και ποια είναι η εμπειρία των επισκεπτών κατά τη χρήση των υπηρεσιών τους. Αυτά τα εργαλεία βασίζονται συνήθως σε μικρά τμήματα κώδικα JavaScript που ενσωματώνονται στις ιστοσελίδες. Στη συγκεκριμένη περίπτωση, οι επιτιθέμενοι αντικατέστησαν τον νόμιμο κώδικα παρακολούθησης με κακόβουλες εντολές που είχαν σχεδιαστεί ειδικά για να στοχεύουν χρήστες του Polymarket. Επειδή ο μολυσμένος κώδικας διανεμόταν μέσω μιας ήδη υπάρχουσας εξωτερικής εξάρτησης, οι επισκέπτες μπορούσαν να εκτεθούν σε αυτόν χρησιμοποιώντας τον αυθεντικό ιστότοπο του Polymarket και όχι κάποιο πλαστό αντίγραφό του.

Το Polymarket αντέδρασε περιορίζοντας τη δραστηριότητα συναλλαγών όσο η ομάδα ασφαλείας του διερευνούσε την παραβίαση. Στις 18:05 UTC, η αγορά τέθηκε σε λειτουργία που επέτρεπε μόνο την ακύρωση εντολών, εμποδίζοντας την πραγματοποίηση νέων συναλλαγών, αλλά επιτρέποντας ορισμένες ακυρώσεις υφιστάμενων εντολών. Παράλληλα, ανεστάλη η λειτουργία των μηχανισμών αναμετάδοσης συναλλαγών, οι οποίοι υποστηρίζουν τη διεκπεραίωσή τους. Η εταιρεία ανακοίνωσε ότι είχε εντοπίσει και αντιμετωπίσει το άμεσο πρόβλημα προτού γνωστοποιήσει την επανέναρξη των κανονικών συναλλαγών. Τα αρχεία κατάστασης λειτουργίας της δείχνουν ότι η ευρύτερη διακοπή επιλύθηκε στις 19:05 UTC, περίπου μία ώρα μετά την επιβολή των περιορισμών. Παρότι η διακοπή ήταν σχετικά σύντομη, οι συνέπειές της ξεπέρασαν την προσωρινή αδυναμία πρόσβασης στις υπηρεσίες συναλλαγών.

Πώς το παραβιασμένο script επέτρεψε στους επιτιθέμενους να κλέψουν κεφάλαια

Η επίθεση αποτελεί χαρακτηριστικό παράδειγμα παραβίασης της αλυσίδας εφοδιασμού λογισμικού. Αντί να επιχειρήσουν να παραβιάσουν ξεχωριστά κάθε λογαριασμό χρήστη, οι δράστες στόχευσαν μια υπηρεσία την οποία εμπιστευόταν ο ίδιος ο ιστότοπος. Όταν το Polymarket φόρτωσε το τροποποιημένο script παρακολούθησης, οι κακόβουλες εντολές μπορούσαν να εκτελεστούν στο περιβάλλον μιας ενεργής συνεδρίας προγράμματος περιήγησης. Η επίθεση ήταν ιδιαίτερα επικίνδυνη για χρήστες που ήταν ήδη συνδεδεμένοι όταν εμφανίστηκε ο παραβιασμένος κώδικας. Οι υφιστάμενες πιστοποιημένες συνεδρίες τους έδωσαν στους επιτιθέμενους τη δυνατότητα να επιχειρήσουν ενέργειες που κανονικά θα πραγματοποιούσαν οι νόμιμοι κάτοχοι των λογαριασμών.

Το Polymarket εξήγησε ότι το κακόβουλο script αξιοποίησε ενεργές συνεδρίες για να πουλήσει θέσεις στις αγορές προβλέψεων και να μεταφέρει κεφάλαια εκτός των πορτοφολιών των επηρεαζόμενων χρηστών. Η διάκριση αυτή είναι σημαντική, επειδή το περιστατικό δεν απαιτούσε επιβεβαιωμένη κλοπή ιδιωτικών κλειδιών ούτε κάποια δημοσίως τεκμηριωμένη παραβίαση του μηχανισμού συναίνεσης του blockchain. Αντίθετα, οι δράστες εκμεταλλεύτηκαν τις δυνατότητες που ήταν διαθέσιμες μέσω του κανονικού περιβάλλοντος συναλλαγών του ιστοτόπου. Επομένως, ένας χρήστης μπορούσε να χάσει χρήματα παρότι είχε επισκεφθεί τον σωστό ιστότοπο και είχε προηγουμένως ολοκληρώσει την προβλεπόμενη διαδικασία ταυτοποίησης. Η ακριβής τεχνική αλληλουχία της επίθεσης και τυχόν πρόσθετες αδυναμίες που αξιοποιήθηκαν παρέμεναν αντικείμενο διερεύνησης.

Η DebugBear ανέφερε στη συνέχεια ότι οι εγγραφές του συστήματος ονομάτων τομέα της είχαν παραβιαστεί μέσω του καταχωρητή του ονόματος τομέα της. Οι εγγραφές DNS βοηθούν στην κατεύθυνση της διαδικτυακής κίνησης προς τους σωστούς διακομιστές, ενώ μη εξουσιοδοτημένες αλλαγές μπορούν να επιτρέψουν στους επιτιθέμενους να ανακατευθύνουν αιτήματα για νόμιμους πόρους. Η εταιρεία δήλωσε ότι η αρχική της έρευνα δεν είχε εντοπίσει ενδείξεις παραβίασης των εσωτερικών της συστημάτων. Επίσης, εκτίμησε ότι η δραστηριότητα φαινόταν να στοχεύει συγκεκριμένα έναν πελάτη, αν και η αξιολόγηση αυτή παρέμενε προκαταρκτική. Τα ευρήματα δείχνουν πώς μια επίθεση εναντίον των υποδομών που υποστηρίζουν έναν πάροχο λογισμικού μπορεί να επηρεάσει πελάτες που βασίζονται στις υπηρεσίες του.

Οικονομικές απώλειες, αποζημιώσεις και ευρύτερες επιπτώσεις στην ασφάλεια

Οι οικονομικές συνέπειες έγιναν σαφέστερες καθώς αναλυτές blockchain και το Polymarket εξέταζαν τις επηρεαζόμενες συναλλαγές. Οι πρώτες αναφορές εντόπισαν ύποπτες μετακινήσεις κρυπτονομισμάτων αξίας περίπου 2,65 εκατομμυρίων δολαρίων, οι οποίες συνδέονταν με τον φερόμενο ως δράστη. Η εταιρεία επιβεβαίωσε αργότερα άμεσες απώλειες περίπου 2,7 εκατομμυρίων δολαρίων από παραβιασμένα πορτοφόλια. Δημοσιεύματα για την ασφάλεια που ακολούθησαν το περιστατικό ανέφεραν ότι είχαν επηρεαστεί 726 πορτοφόλια. Τα στοιχεία αυτά περιγράφουν μια στοχευμένη οικονομική επίθεση και όχι μια γενικευμένη παραβίαση όλων των λογαριασμών του Polymarket. Παράλληλα, όμως, καταδεικνύουν πόσο γρήγορα μπορεί ένα κακόβουλο λογισμικό να προκαλέσει σημαντικές ζημίες όταν αποκτά πρόσβαση σε ενεργές συνεδρίες συναλλαγών.

Στις 30 Οκτωβρίου, το Polymarket δημοσίευσε ενημέρωση σχετικά με τις ρυθμίσεις αποζημίωσης. Η εταιρεία δεσμεύτηκε να διαθέσει περίπου 3,9 εκατομμύρια δολάρια για την αποζημίωση των συναλλασσομένων, συμπεριλαμβανομένων των 2,7 εκατομμυρίων δολαρίων που αντιστοιχούσαν στα κλεμμένα κεφάλαια και επιπλέον 1,2 εκατομμυρίων δολαρίων για ζημίες που σχετίζονταν με τη διακοπή των συναλλαγών και τις αναγκαστικές πωλήσεις θέσεων. Σύμφωνα με την ενημέρωση της εταιρείας, το 95% των επηρεαζόμενων πορτοφολιών είχε ήδη αποζημιωθεί πλήρως έως το απόγευμα της ίδιας ημέρας. Το πρόγραμμα αποζημιώσεων δεν περιορίστηκε στην απλή επιστροφή των ποσών που αποσύρθηκαν από τα πορτοφόλια, καθώς το περιστατικό επηρέασε επίσης τις τιμές και τον χρόνο κλεισίματος ορισμένων θέσεων των πελατών.

Οι αγορές προβλέψεων διαθέτουν οικονομικά χαρακτηριστικά που καθιστούν τις διακοπές λειτουργίας ιδιαίτερα σημαντικές. Οι συμμετέχοντες διαπραγματεύονται συμβόλαια που συνδέονται με την έκβαση γεγονότων, όπως εκλογές, οικονομικές ανακοινώσεις, αθλητικές διοργανώσεις και άλλες μετρήσιμες εξελίξεις. Οι τιμές των συμβολαίων μεταβάλλονται καθώς γίνονται διαθέσιμες νέες πληροφορίες, ενώ ορισμένες αγορές εκκαθαρίζονται λίγο μετά την ολοκλήρωση ενός γεγονότος. Επομένως, μια προσωρινή αναστολή συναλλαγών μπορεί να εμποδίσει τους πελάτες να προσαρμόσουν την έκθεσή τους σε μια κρίσιμη στιγμή. Ακόμη και όταν επιστρέφονται τα κλεμμένα κεφάλαια, οι συναλλασσόμενοι ενδέχεται να έχουν υποστεί οικονομική ζημία επειδή δεν μπορούσαν να αντιδράσουν στις μεταβαλλόμενες συνθήκες. Αυτό εξηγεί γιατί το Polymarket συμπεριέλαβε ορισμένες ζημίες από συναλλαγές στις ρυθμίσεις αποζημίωσής του.

Γιατί οι εξαρτήσεις από τρίτους παρόχους δημιουργούν κινδύνους για τις αγορές προβλέψεων

Οι σύγχρονες υπηρεσίες κρυπτονομισμάτων χρησιμοποιούν συχνά εξωτερικά εργαλεία για την ανάλυση επισκεψιμότητας, την παρακολούθηση της απόδοσης ιστοσελίδων, την ταυτοποίηση χρηστών, την υποστήριξη πελατών και άλλες λειτουργικές ανάγκες. Αυτές οι συνεργασίες μπορούν να βελτιώσουν την αξιοπιστία και να μειώσουν το κόστος ανάπτυξης, αλλά κάθε πρόσθετη εξάρτηση δημιουργεί μια ακόμη σχέση που απαιτεί έλεγχο ασφαλείας. Η επίθεση του Οκτωβρίου έδειξε ότι ακόμη και ένα λογισμικό που εκτελεί μια φαινομενικά ακίνδυνη λειτουργία παρακολούθησης μπορεί να γίνει επικίνδυνο εάν ο κώδικάς του αποκτήσει τη δυνατότητα να λειτουργεί μέσα σε έναν ιστότοπο χρηματοοικονομικών συναλλαγών. Ένας επιτιθέμενος δεν χρειάζεται απαραίτητα πρόσβαση στους βασικούς διακομιστές ενός ανταλλακτηρίου, όταν ένα παραβιασμένο εξωτερικό script μπορεί να αλληλεπιδρά με πιστοποιημένες συνεδρίες χρηστών.

Το περιστατικό αμφισβητεί επίσης την αντίληψη ότι οι χρηματοοικονομικές υπηρεσίες που βασίζονται στο blockchain προστατεύονται αυτόματα από κάθε μορφή κυβερνοεπίθεσης. Τα αρχεία του blockchain μπορούν να προσφέρουν διαφάνεια και να διευκολύνουν τον εντοπισμό μη εξουσιοδοτημένων μεταφορών, αλλά δεν εγγυώνται ότι κάθε συναλλαγή πραγματοποιήθηκε με την ενήμερη συγκατάθεση του κατόχου του λογαριασμού. Ένα ασφαλές έξυπνο συμβόλαιο δεν μπορεί να προσδιορίσει ανεξάρτητα εάν μια ενέργεια μέσω του προγράμματος περιήγησης προήλθε από νόμιμο χρήστη ή από κακόβουλο λογισμικό που εκμεταλλεύτηκε μια υπάρχουσα συνεδρία. Κατά συνέπεια, η ασφάλεια μιας αγοράς προβλέψεων εξαρτάται από πολλά αλληλοσυνδεόμενα στοιχεία, όπως ο ιστότοπος, τα δικαιώματα πρόσβασης στα πορτοφόλια, οι διαδικασίες ταυτοποίησης, οι έλεγχοι συναλλαγών και οι εξωτερικοί πάροχοι υπηρεσιών.

Η παραβίαση του Polymarket τον Οκτώβριο ήταν ιδιαίτερα σημαντική επειδή η εταιρεία είχε αντιμετωπίσει ακόμη ένα περιστατικό ασφαλείας που σχετιζόταν με τρίτο πάροχο τον Ιούνιο του 2026. Εκείνη η προηγούμενη επίθεση περιλάμβανε επίσης κακόβουλο κώδικα που εισήχθη μέσω εξωτερικού παρόχου και είχε ως αποτέλεσμα αναφερόμενες απώλειες κρυπτονομισμάτων ύψους περίπου 3 εκατομμυρίων δολαρίων. Η επανάληψη τέτοιων περιστατικών δεν αποδεικνύει ότι πίσω από τις δύο επιθέσεις βρίσκονταν τα ίδια άτομα ή ότι αξιοποιήθηκε ακριβώς η ίδια τεχνική αδυναμία. Ωστόσο, αναδεικνύει τη δυσκολία ελέγχου των κινδύνων που εισάγονται μέσω εξωτερικού λογισμικού. Για τους διαχειριστές αγορών προβλέψεων, η επανειλημμένη αξιολόγηση της ασφάλειας των προμηθευτών δεν αρκεί, εάν δεν συνοδεύεται από τεχνικούς περιορισμούς που καθορίζουν σε ποια δεδομένα και λειτουργίες μπορεί να έχει πρόσβαση ο εξωτερικός κώδικας.

Πώς μπορούν οι αγορές προβλέψεων να περιορίσουν τον κίνδυνο παρόμοιων επιθέσεων

Μετά το περιστατικό του Οκτωβρίου, το Polymarket αφαίρεσε το παραβιασμένο script και διέγραψε αποθηκευμένα προσωρινά αντίγραφά του που διαφορετικά θα μπορούσαν να συνεχίσουν να μεταδίδουν κακόβουλες εντολές. Επίσης, επανέφερε τις ενεργές συνεδρίες σύνδεσης, απαιτώντας από τους χρήστες να δημιουργήσουν νέες πιστοποιημένες συνδέσεις. Τα μέτρα αυτά αντιμετώπισαν τον άμεσο κίνδυνο να παραμείνουν αξιοποιήσιμες οι παραβιασμένες συνεδρίες μετά τον εντοπισμό του κακόβουλου κώδικα. Η εταιρεία ανέστειλε επιπλέον τις συναλλαγές και τη λειτουργία των μηχανισμών αναμετάδοσής τους κατά τη διάρκεια της έρευνας, περιορίζοντας τις δυνατότητες περαιτέρω μη εξουσιοδοτημένων μεταφορών. Τέτοιες διαδικασίες έκτακτης ανάγκης είναι σημαντικές, επειδή η αφαίρεση επιβλαβούς κώδικα δεν ακυρώνει αυτόματα συνεδρίες ή συναλλαγές που έχουν ήδη επηρεαστεί από μια επίθεση.

Το Polymarket ανακοίνωσε επίσης αυστηρότερους ελέγχους για τα scripts που παρέχονται από εξωτερικούς συνεργάτες, συμπεριλαμβανομένων πιο περιοριστικών ρυθμίσεων Content Security Policy, της χρήσης συγκεκριμένων εκδόσεων λογισμικού, της απομονωμένης εκτέλεσης κώδικα και της συνεχούς επαλήθευσης. Η πολιτική Content Security Policy επιτρέπει σε έναν ιστότοπο να περιορίζει τους πόρους και τα scripts που μπορούν να φορτώσουν ή να εκτελέσουν τα προγράμματα περιήγησης. Ο καθορισμός συγκεκριμένων εκδόσεων βοηθά στην αποτροπή της αυτόματης εισαγωγής απροσδόκητων αλλαγών στο λογισμικό, ενώ η απομονωμένη εκτέλεση μπορεί να περιορίσει τα δικαιώματα που παραχωρούνται σε λιγότερο αξιόπιστα στοιχεία. Αυτές οι δικλίδες ασφαλείας δεν είναι εναλλάξιμες και η αποτελεσματικότητά τους εξαρτάται από την προσεκτική εφαρμογή τους. Σε συνδυασμό, μπορούν να μειώσουν την πιθανότητα ένας παραβιασμένος προμηθευτής να αποκτήσει απεριόριστη πρόσβαση σε ευαίσθητες λειτουργίες του ιστοτόπου.

Για άλλους διαχειριστές αγορών προβλέψεων, το περιστατικό αποτελεί πρακτικό λόγο επανεξέτασης των σημείων στα οποία επιτρέπεται να εκτελείται κώδικας τρίτων. Τα εργαλεία παρακολούθησης και ανάλυσης δεν θα πρέπει να διαθέτουν αυτόματα τα ίδια δικαιώματα πρόσβασης με τα στοιχεία που είναι υπεύθυνα για τις συναλλαγές ή τη διαχείριση πορτοφολιών. Οι ευαίσθητες λειτουργίες μπορούν να προστατεύονται μέσω διαδικασιών επιβεβαίωσης συναλλαγών, αυστηρά περιορισμένων δικαιωμάτων, ορίων δαπανών και πρόσθετης επαλήθευσης όπου απαιτείται. Οι διαχειριστές θα πρέπει επίσης να διατηρούν ακριβή μητρώα εξωτερικών εξαρτήσεων, να διερευνούν ασυνήθιστα μοτίβα συναλλαγών και να καθιερώνουν διαδικασίες για την ταχεία απενεργοποίηση παραβιασμένων υπηρεσιών. Οι τακτικές αξιολογήσεις ασφαλείας οφείλουν να περιλαμβάνουν τους προμηθευτές και τις ενσωματώσεις που λειτουργούν μέσω προγραμμάτων περιήγησης, αντί να επικεντρώνονται αποκλειστικά στα έξυπνα συμβόλαια.

Τι πρέπει να γνωρίζουν οι συναλλασσόμενοι από το περιστατικό του Οκτωβρίου 2026

Οι μεμονωμένοι χρήστες δεν μπορούν να ελέγξουν πλήρως τις αδυναμίες ασφαλείας στο λογισμικό που χρησιμοποιεί ένας διαχειριστής αγοράς προβλέψεων, μπορούν όμως να λάβουν προφυλάξεις που περιορίζουν την έκθεσή τους στον κίνδυνο. Οι συναλλασσόμενοι θα πρέπει να χρησιμοποιούν μοναδικούς κωδικούς πρόσβασης, να ενεργοποιούν τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου διατίθεται και να ελέγχουν τακτικά τη δραστηριότητα των λογαριασμών τους. Όπου υποστηρίζεται, ο διαχωρισμός των μακροπρόθεσμων αποθεμάτων κρυπτονομισμάτων από τα πορτοφόλια που χρησιμοποιούνται για συχνές συναλλαγές μπορεί να περιορίσει τα ποσά που εκτίθενται σε μία μόνο υπηρεσία. Τα δικαιώματα πρόσβασης στα πορτοφόλια απαιτούν επίσης προσοχή, ιδιαίτερα όταν εφαρμογές ζητούν εξουσιοδότηση για τη μεταφορά token. Ωστόσο, το περιστατικό του Οκτωβρίου αποδεικνύει ότι αυτά τα μέτρα δεν μπορούν να εγγυηθούν προστασία όταν κακόβουλος κώδικας λειτουργεί μέσω μιας ήδη πιστοποιημένης συνεδρίας.

Όποιος χρησιμοποίησε το Polymarket κατά την επηρεαζόμενη περίοδο θα πρέπει να ελέγξει το ιστορικό συναλλαγών του, τις μεταφορές από τα πορτοφόλια του και την κατάσταση τυχόν αποζημίωσης. Η εταιρεία δήλωσε ότι οι δικαιούχοι αποζημίωσης προσδιορίστηκαν βάσει των αρχείων του blockchain και των συναλλαγών, χωρίς να απαιτείται από κάθε επηρεαζόμενο πελάτη να υποβάλει ξεχωριστό αίτημα. Οι χρήστες που θεωρούν ότι οι ζημίες τους υπολογίστηκαν λανθασμένα μπορούν να συμβουλευτούν τις πληροφορίες για το περιστατικό που δημοσιεύτηκαν στη διεύθυνση https://status.polymarket.com/ και να ακολουθήσουν τις επίσημες οδηγίες για να ζητήσουν επανεξέταση. Οι κάτοχοι λογαριασμών θα πρέπει να αντιμετωπίζουν με επιφυλακτικότητα ανεπιθύμητα μηνύματα σχετικά με αποζημιώσεις, ιδιαίτερα όταν ζητούν φράσεις ανάκτησης, ιδιωτικά κλειδιά ή απροσδόκητες συνδέσεις πορτοφολιών. Μια νόμιμη διαδικασία αποζημίωσης δεν πρέπει ποτέ να απαιτεί την αποκάλυψη της μυστικής φράσης ανάκτησης ενός πορτοφολιού.

Η κυβερνοεπίθεση στο Polymarket τον Οκτώβριο του 2026 κατέδειξε ότι η ασφάλεια μιας αγοράς προβλέψεων που χρησιμοποιεί κρυπτονομίσματα δεν μπορεί να αξιολογείται αποκλειστικά με βάση την τεχνολογία blockchain στην οποία στηρίζεται. Ένα παραβιασμένο script παρακολούθησης απόδοσης ήταν αρκετό για να επηρεάσει πραγματικές συνεδρίες συναλλαγών, να προκαλέσει απώλειες εκατομμυρίων δολαρίων και να διακόψει την πρόσβαση σε αγορές όπου ο χρόνος έχει καθοριστική σημασία. Η αντίδραση του Polymarket περιλάμβανε την αφαίρεση της κακόβουλης εξάρτησης, την αποκατάσταση της λειτουργίας των υπηρεσιών, την επαναφορά των συνεδριών και την οργάνωση αποζημιώσεων. Παράλληλα, όμως, το περιστατικό ανέδειξε μια ευρύτερη ευθύνη των διαχειριστών χρηματοοικονομικών ιστοτόπων: οι εξωτερικές υπηρεσίες πρέπει να αντιμετωπίζονται ως πιθανοί κίνδυνοι ασφαλείας και όχι ως αυτομάτως αξιόπιστα στοιχεία. Καθώς οι αγορές προβλέψεων συνεχίζουν να διαχειρίζονται σημαντικούς όγκους συναλλαγών, ο έλεγχος αυτών των εξαρτήσεων θα παραμείνει ουσιαστικός για την προστασία των χρηστών και τη διατήρηση της εμπιστοσύνης στη λειτουργία τους.