Polymarket pauzeert handel na hack bij derde partij
Polymarket zegt dat een externe dienstverlener is geraakt; gebruikerssaldi op het internationale platform zijn hersteld en de zaak ligt bij de autoriteiten.
Korte samenvatting
- Polymarket heeft de handel stilgelegd nadat een derde partij was gecompromitteerd en gebruikers meldden dat hun accounts zonder toestemming waren leeggehaald.
- Het bedrijf zegt dat het probleem is opgelost, gebruikers worden gecompenseerd en de zaak is doorverwezen naar de autoriteiten.
- De aanval trof de internationale omgeving en past in eerdere beveiligingsincidenten rond externe dienstverleners bij Polymarket.
Polymarket heeft de handel stilgelegd nadat een derde partij was gecompromitteerd en gebruikers op het internationale platform meldden dat hun accounts zonder toestemming waren leeggehaald. Het cryptobedrijf zegt dat het probleem is opgelost en dat gebruikers worden gecompenseerd, terwijl de zaak is doorverwezen naar de autoriteiten.
Wat er gebeurde
De melding kwam donderdag naar buiten nadat gebruikers op X schreven dat hun tegoeden waren verdwenen. CoinDesk bevestigde vervolgens dat meerdere accounts op het internationale platform waren leeggehaald. Polymarket meldde op zijn statuspagina dat een van de externe dienstverleners was gecompromitteerd en dat de storing de internationale omgeving trof.
Het bedrijf gaf geen verdere technische details over de aanval. Wel benadrukte Polymarket dat het de kwestie heeft hersteld en dat de handel voorlopig stilligt. Voor gebruikers is vooral relevant dat het hier niet om een probleem in een eigen wallet van een individuele handelaar lijkt te gaan, maar om een kwetsbaarheid bij een externe partij die toegang had tot het platform.
Eerder al waarschuwingen
De aanval past in een breder patroon rond Polymarket. In juni 2026 meldde het platform al een grote beveiligingsbreuk waarbij een derde partij was gecompromitteerd, met ongeveer $3 miljoen (€2,7 miljoen) aan schade voor gebruikers. Eerder, in december 2025, wees Polymarket ook al op ongeautoriseerde toegang via een kwetsbaarheid bij een externe loginprovider.
Dat maakt duidelijk hoe afhankelijk crypto-platformen kunnen zijn van externe diensten voor inloggen, toegang en afhandeling. Als zo'n schakel wordt geraakt, kan dat direct gevolgen hebben voor gebruikerssaldi en voor het vertrouwen in het platform, ook als de kern van de eigen infrastructuur niet zelf is aangevallen. Ook bij een eerdere aanval op Polymarket bleek al hoe snel een gecompromitteerde derde partij kan doorwerken naar gebruikersfondsen.
Waarom dit telt voor crypto
Voor Europese crypto-volgers is dit vooral een reminder dat security niet alleen draait om de mainchain of smart contracts, maar ook om de partijen eromheen. Bij platforms met een hybride opzet, zoals prediction markets, kan een probleem bij een leverancier snel doorwerken naar gebruikers. Dat maakt de rol van externe dienstverleners een belangrijk onderdeel van het risicobeeld rond crypto-platformen.
