Polymarket sospende il trading dopo un attacco a una terza parte
Polymarket dice che un fornitore esterno è stato colpito; i saldi degli utenti sulla piattaforma internazionale sono stati ripristinati e il caso è stato affidato alle autorità.
In breve
- Polymarket ha sospeso il trading dopo che una terza parte è stata compromessa e gli utenti hanno segnalato che i loro account erano stati svuotati senza autorizzazione.
- L'azienda dice che il problema è stato risolto, gli utenti verranno risarciti e il caso è stato inoltrato alle autorità.
- L'attacco ha colpito l'ambiente internazionale e si inserisce in precedenti incidenti di sicurezza legati a fornitori esterni su Polymarket.
Polymarket ha sospeso il trading dopo che una terza parte è stata compromessa e gli utenti sulla piattaforma internazionale hanno segnalato che i loro account erano stati svuotati senza autorizzazione. L'azienda crypto dice che il problema è stato risolto e che gli utenti verranno risarciti, mentre il caso è stato inoltrato alle autorità.
Cosa è successo
La segnalazione è emersa giovedì dopo che alcuni utenti su X hanno scritto che i loro fondi erano spariti. CoinDesk ha poi confermato che diversi account sulla piattaforma internazionale erano stati svuotati. Polymarket ha segnalato sulla sua pagina di stato che uno dei fornitori esterni era stato compromesso e che il problema aveva colpito l'ambiente internazionale.
L'azienda non ha fornito ulteriori dettagli tecnici sull'attacco. Polymarket ha però sottolineato di aver risolto la questione e che il trading resta temporaneamente sospeso. Per gli utenti è soprattutto importante che non sembri trattarsi di un problema nel wallet personale di un singolo trader, ma di una vulnerabilità presso una parte esterna che aveva accesso alla piattaforma.
Avvertimenti già in passato
L'attacco si inserisce in un quadro più ampio attorno a Polymarket. Nel giugno 2026 la piattaforma aveva già segnalato una grave violazione della sicurezza in cui una terza parte era stata compromessa, con circa $3 million (€2,7 million) di danni per gli utenti. In precedenza, nel dicembre 2025, Polymarket aveva anche segnalato accessi non autorizzati tramite una vulnerabilità presso un provider esterno per il login.
Questo rende chiaro quanto le piattaforme crypto possano dipendere da servizi esterni per l'accesso, il login e la gestione operativa. Se uno di questi anelli viene colpito, può avere conseguenze dirette sui saldi degli utenti e sulla fiducia nella piattaforma, anche se il cuore della propria infrastruttura non è stato attaccato direttamente. Anche in un precedente attacco a Polymarket era già emerso quanto rapidamente una terza parte compromessa possa ripercuotersi sui fondi degli utenti.
Perché conta per il crypto
Per chi segue il crypto in Europa, questo è soprattutto un promemoria del fatto che la sicurezza non riguarda solo la mainchain o gli smart contract, ma anche le parti che ci stanno intorno. Sulle piattaforme con una struttura ibrida, come i prediction market, un problema presso un fornitore può propagarsi rapidamente agli utenti. Questo rende il ruolo dei fornitori esterni una parte importante del quadro di rischio delle piattaforme crypto.
