Nawalan ng mahigit $2.5 milyon (USD) ang Polymarket sa loob lang ng ilang minuto noong 29 Oktubre 2026, matapos itong tamaan ng isang exploit na nagtulak sa platform papunta sa cancel-only trading mode. Dapat bigyang-pansin ito ng sinumang gumagamit ng crypto prediction markets, dahil kayang i-freeze ng iisang exploit ang buong trading ng isang platform sa loob lang ng saglit.
Ano talaga ang nangyari
Ayon sa The Block, nawalan ang Polymarket ng mahigit $2.5 milyon (USD) sa loob ng ilang minuto noong 29 Oktubre 2026 nang tamaan ito ng exploit. Mas mataas nang kaunti ang numerong nakasaad sa headline ng outlet, $2.65 milyon (USD), at sinasabi nitong may nakompromisong third-party provider. Matapos nito, inilagay ng Polymarket ang kanilang exchange sa cancel-only mode. Sa ganitong setup, tinatanggap ng platform ang pag-cancel ng mga order pero hindi pumapayag ng bagong trade — isang karaniwang emergency measure na ginagamit ng parehong centralized at decentralized exchanges. Hindi tinukoy ng ulat ng The Block kung aling mga market o token ang apektado, at wala ring direktang quote mula sa Polymarket. Wala pang anunsyo tungkol sa pagbawi ng pondo, reimbursement, o timeline para sa buong pagbukas ng trading.
Paano ito nangyari
Mabilis na lumago ang mga prediction market tulad ng Polymarket mula 2024, habang ginagamit ng mga trader ang on-chain tokens para tumaya sa eleksyon, sports, at iba pang pangyayari sa totoong buhay. Marami sa mga platform na ito ang umaasa sa third-party infrastructure para sa mga function tulad ng data feeds, custody, o trade matching, kahit na nasa blockchain mismo tumatakbo ang pangunahing logic ng pustahan. Dahil dito, ang seguridad ng isang platform ay hindi lamang nakasalalay sa sarili nitong smart contracts kundi pati na rin sa bawat vendor na kinokonekta nito. Binibigyang-diin ng ulat ng The Block na ang exploit na ito ay naka-link sa isang nakompromisong provider, hindi sa isang kahinaan sa sariling code ng Polymarket. Hindi kasama sa available na ulat kung aling provider ito at paano ito nabigo.
Bakit ito mahalaga sa iyo
Para sa mga gumagamit ng Polymarket, ang cancel-only mode ay nangangahulugang maaaring isara ang mga umiiral na posisyon, pero walang bagong taya ang puwedeng ilagay hangga't hindi inaalis ng platform ang restriksyon. Para sa mga builder sa buong Web3, paalala ito na dapat i-audit ang bawat third-party dependency, hindi lamang ang core smart contracts. Ang kahinaan ng isang vendor ay maaaring maging pagkalugi ng isang buong platform. Para naman sa mas malawak na sektor ng prediction markets, ang paulit-ulit na exploit ay maaaring magpabagal sa paglago ng user base at mag-udyok ng mas masusing pagsubaybay mula sa mga regulator na bantay na sa mga ganitong platform. Ang mga may hawak ng kaugnay na token ay haharap sa kawalang-katiyakan sa panandaliang panahon hanggang hindi kinukumpirma ng Polymarket kung ano talaga ang nakompromiso at kung mababawi ang mga pondo.
Ang mas malaking tanong
Nagbubukas ang exploit na ito ng mas malaking tanong para sa industriya: gaano kalaki ang responsibilidad na dapat dalhin ng isang platform para sa mga kahinaan sa third-party providers na inaasahan nito? Habang mas maraming app ang nag-o-outsource ng mahahalagang function, tulad ng data feeds o custody, sa mga espesyalisadong vendor para sa bilis at mas mababang gastos, unti-unting nawawala ang linya sa pagitan ng seguridad ng platform at ng mga partner nito. Kapag nabigo ang linyang iyon, sino ang dapat managot sa pagkawala — ang platform, ang vendor, o ang mga user na nawalan ng pondo?
Ano ang dapat bantayan
Wala pang anunsyo ang Polymarket kung kailan babalik ang buong trading. Bantayan ang opisyal na post-mortem report, kumpirmasyon kung aling third-party provider ang nakompromiso, at anumang plano para mabayaran ang mga apektadong user. Inaasahang lalabas ang karagdagang detalye mula sa The Block at iba pang outlet na sumusubaybay sa DeFi security. Patuloy na susubaybayan ng bonuz.xyz kung paano hinuhubog ng insidenteng ito ang tiwala sa on-chain prediction markets.
