Polymarket gehackt: $3 miljoen aan gebruikersfondsen gestolen

Prediction market Polymarket meldt dat hackers via een gehackte externe leverancier kwaadaardige code in de website injecteren. Daardoor weten aanvallers ongeveer $3 miljoen aan gebruikersfondsen buit te maken. Het is al de tweede beveiligingsincident bij het platform in nog geen twee maanden tijd.

Ethereum is verkrijgbaar bij Bitvavo en Bybit.

Malafide code in de frontend geïnjecteerd

De aanval vindt plaats nadat een derde partij waarmee Polymarket samenwerkt wordt gecompromitteerd. Via deze kwetsbaarheid slagen de hackers erin om kwaadaardige code in de frontend van de website te plaatsen. Polymarket zelf wil tegenover Decrypt niet bevestigen welke leverancier het slachtoffer is, maar erkent wel dat de aanval via deze weg plaatsvindt.

Uit onchain analyse blijkt dat minder dan vijftien accounts worden getroffen. De gestolen middelen bestaan voornamelijk uit pUSD, de eigen stablecoin van het platform. De aanvallers wisselen deze fondsen vervolgens om naar Ethereum, dat op dit moment op $1.550 staat, een daling van 5,2% in de afgelopen 24 uur.

🚨 Polymarket users got hit by a $2.94M phishing attack. But here’s the key part: This wasn’t a protocol exploit. Attackers compromised a third-party vendor, injected malicious code into the frontend, and drained funds from connected wallets. Polymarket says the issue is…

— Sjuul | AltCryptoGems (@AltCryptoGems) · June 26, 2026

Polymarket vergoedt gedupeerde gebruikers volledig

Polymarket laat via een post op X weten dat de kwetsbaarheid inmiddels is verholpen. Alle getroffen gebruikers krijgen hun gestolen fondsen volledig terug, zo belooft het bedrijf. De exacte details over hoe en wanneer de vergoeding plaatsvindt, deelt het platform nog niet.

Dit incident komt op een moment dat prediction markets volop in de schijnwerpers staan. Zo lanceerde CBOE onlangs nog CBOE Predicts, een nieuw platform in dit segment. De hack bij Polymarket laat zien dat beveiliging van de volledige leveranciersketen een aandachtspunt blijft, ook voor gevestigde spelers in de markt.