De decentrale voorspellingmarkt Polymarket heeft toegezegd alle gebruikers die getroffen zijn door een recente hack volledig te compenseren. Polymarket is een op cryptocurrency gebaseerde handelsplaats waar gebruikers kunnen speculeren op uitkomsten van uiteenlopende gebeurtenissen, zoals verkiezingen, economische indicatoren, sport en cultuur.

Het bedrijf gaf weinig details over het incident, maar meldde op donderdag via een bericht op X dat een derde partij was gehackt, waardoor een kwaadaardig script in de frontend van sommige gebruikers werd geïnjecteerd. Dit is inmiddels ingeperkt en de getroffen afhankelijkheid verwijderd. Gebruikers die impact ondervonden worden benaderd en volledig terugbetaald, maar het aantal slachtoffers en de omvang van de gestolen cryptovaluta zijn niet gespecificeerd.

Blockchainbeveiligingsbedrijf PeckShield rapporteerde dat ongeveer 3 miljoen dollar aan pUSD, de USDC-ondersteunde handelsmunt van Polymarket, werd buitgemaakt via een phishingcampagne. De aanvaller zou de gestolen fondsen van het Polygon-netwerk naar Ethereum hebben overgezet en deze omgewisseld hebben in circa 1.893 ETH. Een blockchainanalist bevestigde dat de totale schade bijna 3 miljoen dollar bedraagt, met minstens 11 slachtoffers.

De identiteit van de aanvaller is onbekend. SecurityWeek heeft contact gezocht met Polymarket voor bevestiging van de omvang van de diefstal en het aantal getroffen gebruikers. Dit bericht wordt bijgewerkt zodra er een reactie is ontvangen.

Meer informatie over dit soort incidenten en gerelateerde onderwerpen is onder andere te vinden in het webinar over e-mailbeveiliging en het Cloud Security Summit 2026.