Polymarket को 29 अक्टूबर 2026 को महज़ कुछ मिनटों में $2.5 मिलियन (USD) से ज़्यादा का नुकसान झेलना पड़ा, जब एक एक्सप्लॉइट ने प्लेटफॉर्म को कैंसिल-ओनली ट्रेडिंग मोड में जाने पर मजबूर कर दिया। क्रिप्टो प्रेडिक्शन मार्केट इस्तेमाल करने वाले हर किसी के लिए यह खबर मायने रखती है, क्योंकि एक अकेला एक्सप्लॉइट चंद पलों में पूरे प्लेटफॉर्म की ट्रेडिंग को ठप कर सकता है।
क्या हुआ असल में
The Block की रिपोर्ट के मुताबिक, Polymarket को 29 अक्टूबर 2026 को मिनटों के भीतर $2.5 मिलियन (USD) से अधिक का नुकसान हुआ, जब प्लेटफॉर्म पर एक एक्सप्लॉइट हुआ। आउटलेट के हेडलाइन में थोड़ा ज़्यादा आंकड़ा, $2.65 मिलियन (USD), बताया गया है, और यह भी कहा गया है कि एक थर्ड-पार्टी प्रोवाइडर कॉम्प्रोमाइज़ हो गया था। इसके बाद Polymarket ने अपने एक्सचेंज को कैंसिल-ओनली मोड में डाल दिया। इस स्थिति में प्लेटफॉर्म ऑर्डर कैंसिलेशन तो स्वीकार करता है, लेकिन सभी नई ट्रेड्स को रोक देता है — यह सेंट्रलाइज़्ड और डीसेंट्रलाइज़्ड दोनों तरह के एक्सचेंजों में इस्तेमाल होने वाला एक सामान्य इमरजेंसी उपाय है। The Block की रिपोर्ट में यह साफ नहीं किया गया कि कौन-से मार्केट्स या टोकन प्रभावित हुए, और न ही इसमें Polymarket का कोई सीधा बयान शामिल है। फंड रिकवरी, रीइम्बर्समेंट, या पूरी ट्रेडिंग बहाल करने की समयसीमा को लेकर अभी तक कोई जानकारी सामने नहीं आई है।
यहां तक हम कैसे पहुंचे
Polymarket जैसे प्रेडिक्शन मार्केट्स 2024 से तेज़ी से बढ़े हैं, क्योंकि ट्रेडर्स ऑन-चेन टोकन के ज़रिए चुनावों, खेलों और अन्य वास्तविक दुनिया की घटनाओं पर दांव लगाते हैं। इनमें से कई प्लेटफॉर्म डेटा फीड, कस्टडी या ट्रेड मैचिंग जैसे कामों के लिए थर्ड-पार्टी इंफ्रास्ट्रक्चर पर निर्भर रहते हैं, भले ही मुख्य बेटिंग लॉजिक ब्लॉकचेन पर चलता हो। इसका मतलब है कि किसी प्लेटफॉर्म की सुरक्षा सिर्फ उसके अपने स्मार्ट कॉन्ट्रैक्ट्स पर नहीं, बल्कि उससे जुड़े हर वेंडर पर भी निर्भर करती है। The Block की रिपोर्ट इस एक्सप्लॉइट को Polymarket के अपने कोड की खामी के बजाय ऐसे ही एक कॉम्प्रोमाइज्ड प्रोवाइडर से जोड़कर बताती है। कौन-सा प्रोवाइडर था और वह कैसे विफल हुआ, इसकी जानकारी उपलब्ध रिपोर्टिंग में शामिल नहीं है।
आपके लिए इसका क्या मतलब है
Polymarket के यूज़र्स के लिए, कैंसिल-ओनली मोड का मतलब है कि मौजूदा पोज़िशन्स बंद की जा सकती हैं, लेकिन जब तक प्लेटफॉर्म यह पाबंदी नहीं हटाता, तब तक कोई नया दांव नहीं लगाया जा सकता। Web3 में काम कर रहे बिल्डर्स के लिए यह घटना एक चेतावनी है कि सिर्फ कोर स्मार्ट कॉन्ट्रैक्ट्स ही नहीं, बल्कि हर थर्ड-पार्टी डिपेंडेंसी का भी ऑडिट ज़रूरी है। किसी वेंडर की कमज़ोरी पूरे प्लेटफॉर्म का नुकसान बन सकती है। व्यापक प्रेडिक्शन मार्केट सेक्टर के लिए, बार-बार होने वाले एक्सप्लॉइट्स यूज़र ग्रोथ को धीमा कर सकते हैं और रेगुलेटर्स की नज़दीकी निगरानी को न्योता दे सकते हैं, जो पहले से ही इन प्लेटफॉर्म्स पर नज़र रखे हुए हैं। जब तक Polymarket यह साफ नहीं करता कि क्या कॉम्प्रोमाइज़ हुआ और क्या फंड्स की भरपाई होगी, तब तक जुड़े टोकन धारकों को नज़दीकी भविष्य में अनिश्चितता का सामना करना पड़ेगा।
बड़ा सवाल
यह एक्सप्लॉइट इंडस्ट्री के लिए एक बड़ा सवाल खड़ा करता है: किसी प्लेटफॉर्म को अपने भरोसेमंद थर्ड-पार्टी प्रोवाइडर्स की कमज़ोरियों के लिए कितनी ज़िम्मेदारी उठानी चाहिए? जैसे-जैसे ज़्यादा ऐप्स स्पीड और कम लागत के लिए डेटा फीड या कस्टडी जैसे अहम काम विशेषज्ञ वेंडर्स को आउटसोर्स करते हैं, प्लेटफॉर्म की अपनी सुरक्षा और उसके पार्टनर्स की सुरक्षा के बीच की रेखा धुंधली होती जाती है। जब यह रेखा टूटती है, तो नुकसान का बोझ किसे उठाना चाहिए — प्लेटफॉर्म को, वेंडर को, या उन यूज़र्स को जिनके फंड गायब हो गए?
किन बातों पर नज़र रखें
Polymarket ने अभी तक यह नहीं बताया है कि पूरी ट्रेडिंग कब बहाल होगी। एक आधिकारिक पोस्ट-मॉर्टम रिपोर्ट, यह पुष्टि कि कौन-सा थर्ड-पार्टी प्रोवाइडर कॉम्प्रोमाइज़ हुआ, और प्रभावित यूज़र्स को रीइम्बर्स करने की किसी योजना पर नज़र बनाए रखें। आगे की जानकारी संभवतः The Block और DeFi सुरक्षा को कवर करने वाले अन्य आउटलेट्स से सामने आएगी। bonuz.xyz आगे भी यह ट्रैक करता रहेगा कि यह घटना ऑन-चेन प्रेडिक्शन मार्केट्स पर भरोसे को किस तरह प्रभावित करती है।
