Scandal de securitate la Polymarket: sute de conturi ar fi fost accesate fără parolă. Un utilizator susține că a pierdut aproape 6.000 de dolari

O vulnerabilitate de securitate ar fi permis unor infractori să acceseze conturile utilizatorilor Polymarket fără să le cunoască parolele, numele de utilizator sau să le compromită telefoanele. Aproape 500 de persoane din Statele Unite ar fi fost afectate de un atac informatic produs la sfârșitul lunii iulie 2026, în urma căruia atacatorii au putut accesa inclusiv conturile bancare și cardurile asociate profilurilor existente. Potrivit Gizmodo , care citează o investigație publicată de The Wall Street Journal, problema ar fi fost provocată de o eroare a sistemului de înregistrare a utilizatorilor, care permitea accesul la un cont existent pe baza unor date personale furate.

Incidentul ridică întrebări serioase despre modul în care platformele financiare verifică identitatea utilizatorilor și protejează informațiile bancare. Spre deosebire de atacurile informatice obișnuite, în care infractorii încearcă să obțină parole prin mesaje frauduloase sau să compromită dispozitive, vulnerabilitatea raportată în cazul Polymarket ar fi permis preluarea unor conturi printr-un proces de înregistrare care nu identifica în mod corespunzător persoana ce încerca să se conecteze.

Cum ar fi reușit atacatorii să intre în conturi fără să cunoască parolele

Atacul din iulie ar fi exploatat o eroare în procesul de creare a conturilor pe versiunea americană a Polymarket. Potrivit informațiilor obținute de The Wall Street Journal, o persoană care încerca să se înregistreze folosind datele personale ale unui utilizator existent putea ajunge direct în contul acestuia.

Printre informațiile utilizate de atacatori s-ar fi numărat numerele de securitate socială furate, echivalentul american al unui identificator personal. În loc să blocheze tentativa de înregistrare sau să solicite verificări suplimentare, sistemul ar fi permis accesul la profilul deja existent, inclusiv la metodele de plată asociate.

Vezi și:

După câte ore de la ultimul pahar te poți urca la volan. Cât timp rămâne alcoolul în sânge și în aerul expirat

Vulnerabilitatea este deosebit de importantă deoarece simpla schimbare a parolei nu ar fi fost suficientă pentru a împiedica acest tip de acces neautorizat. Problema ar fi fost legată de modul în care platforma verifica identitatea unei persoane în momentul înregistrării, nu de compromiterea credențialelor obișnuite de autentificare.

Un utilizator american a povestit că s-a înscris pe Polymarket pentru a participa la piețele de predicție dedicate Campionatului Mondial de Fotbal. În iulie, când și-a verificat contul, a descoperit că pozițiile sale fuseseră vândute, iar câștiguri în valoare de 5.783,51 dolari fuseseră transferate către un card de debit care nu îi aparținea.

Potrivit relatării sale, Polymarket i-a creditat contul cu 25 de dolari, fără să îi ofere inițial o explicație pentru dispariția banilor. Utilizatorul a depus sesizări la poliția locală, FBI și Commodity Futures Trading Commission (CFTC), autoritatea americană care supraveghează piețele de instrumente financiare derivate.

Vezi și:

Microsoft și autoritățile japoneze lovesc o rețea uriașă de fraude online. Peste un miliard de mesaje-capcană, trimise în 150 de țări

Hackerii pot intra în frigiderul, alarma sau camerele tale. Cum devin dispozitivele inteligente poarta de acces în casă

Acesta susține că a așteptat săptămâni întregi pentru un răspuns din partea serviciului de asistență. Ulterior, contul i-ar fi fost suspendat temporar după ce a transmis de două ori informațiile solicitate pentru verificarea identității, fără ca problema banilor dispăruți să fie rezolvată la acel moment.

O reprezentantă Polymarket a declarat pentru The Wall Street Journal că societatea va acoperi pierderile financiare provocate de incident. Compania nu a publicat însă o analiză tehnică detaliată a vulnerabilității din iulie, iar valoarea totală a sumelor sustrase nu a fost comunicată public.

Tentative de fraudă de peste 10 milioane de dolari, descoperite cu luni înainte

Incidentul din iulie nu reprezintă prima problemă de securitate cu care Polymarket s-a confruntat în 2026. Potrivit investigației The Wall Street Journal, procesatorul de plăți Checkout.com a avertizat compania încă din februarie că infractorii foloseau carduri de debit furate pentru a alimenta mii de conturi noi de pe platforma americană.

Atacatorii ar fi depus bani folosind aceste carduri, ar fi efectuat tranzacții pe platformă și ar fi încercat ulterior să retragă fondurile către alte carduri sau conturi bancare aflate sub controlul lor. Valoarea tentativelor de fraudă ar fi depășit 10 milioane de dolari, însă această sumă nu reprezintă pierderi confirmate.

La un moment dat, Checkout.com ar fi respins peste 80% dintre depunerile procesate pentru Polymarket, acestea fiind identificate drept potențial frauduloase. Procentul era mult peste nivelul de referință de aproximativ 1% menționat în investigație pentru industria plăților.

Potrivit publicației americane, angajații responsabili de conformitate au semnalat problemele conducerii companiei. Sursele citate susțin că CEO-ul Shayne Coplan ar fi încurajat continuarea expansiunii, chiar dacă platforma risca să fie sancționată ulterior de autorități. Această relatare reprezintă versiunea persoanelor intervievate de jurnaliști, nu o declarație publică prin care Coplan și-ar fi confirmat poziția.

Până în luna mai, nivelul fraudelor ar fi revenit la valori apropiate de cele obișnuite în industrie, după ce Polymarket a limitat numărul cardurilor de debit care puteau fi asociate unui cont și a început să colaboreze cu furnizorul de servicii antifraudă Riskified.

Compania a transmis că a investit în îmbunătățirea infrastructurii și a mecanismelor de detectare a tranzacțiilor suspecte. Potrivit relatărilor despre investigația internă realizată de firma de avocatură Sullivan & Cromwell, aceasta a concluzionat că Polymarket respectase cerințele de reglementare analizate.

O altă problemă de securitate a fost raportată în iunie, când un furnizor terț compromis le-ar fi permis atacatorilor să introducă un script malițios în interfața site-ului. Incidentul a dus la sustragerea unor fonduri din portofelele utilizatorilor, iar estimările specialiștilor care monitorizează tranzacțiile blockchain au indicat pierderi de aproximativ 3,1 milioane de dolari.

Polymarket a anunțat atunci că a eliminat componenta compromisă și că va rambursa integral fondurile utilizatorilor afectați.

Aceste probleme apar într-un context în care platforma se confruntă și cu alte controverse. În iunie, Polymarket a fost acuzată că a plătit creatori de conținut pentru videoclipuri cu pariuri false și câștiguri inventate , filmate pe versiuni simulate ale site-ului.

Ce înseamnă incidentul pentru utilizatori și cum îți poți proteja datele bancare

Polymarket este o platformă de piețe de predicție, unde utilizatorii pot tranzacționa contracte legate de rezultatele unor evenimente viitoare, de la competiții sportive până la evoluții economice. Platforma a cunoscut o creștere considerabilă în ultimii ani, însă extinderea activității sale a fost însoțită de controverse privind securitatea, publicitatea și respectarea reglementărilor.

În România, serviciul se confruntă cu restricții de acces. Așa cum Playtech a relatat anterior, Polymarket a fost blocată în România în urma unei decizii a Oficiului Național pentru Jocuri de Noroc , autoritatea considerând că activitatea platformei intră sub incidența legislației privind jocurile de noroc la distanță.

Incidentul de securitate raportat în Statele Unite evidențiază însă o problemă care depășește domeniul piețelor de predicție. Dacă o platformă permite accesul la un cont existent folosind exclusiv date personale care pot fi furate, protecția oferită de o parolă puternică poate deveni insuficientă.

Pentru utilizatorii serviciilor financiare online, verificarea periodică a tranzacțiilor și activarea notificărilor bancare rămân măsuri importante. Dacă observi o plată pe care nu ai autorizat-o, blochează imediat cardul afectat, contactează banca prin canalele oficiale și solicită investigarea operațiunii.

De asemenea, verifică periodic dispozitivele conectate la conturile tale și metodele de plată asociate acestora. Activează autentificarea în doi pași acolo unde este disponibilă, dar reține că această măsură nu poate compensa întotdeauna o vulnerabilitate existentă în sistemul de verificare a identității unei platforme.

În cazul dispariției unor sume de bani, păstrează dovezile tranzacțiilor și corespondența cu serviciul de asistență. Playtech a explicat anterior, într-un ghid despre protejarea cardurilor bancare și pașii necesari în cazul unor tranzacții neautorizate , de ce blocarea rapidă a cardului și notificarea băncii sunt esențiale pentru limitarea eventualelor pierderi.

În ceea ce privește Polymarket, compania a promis că va acoperi pierderile financiare provocate de incidentul din iulie, însă nu a prezentat public toate detaliile tehnice ale vulnerabilității și nici numărul exact al utilizatorilor care au primit deja despăgubiri.

Cazul arată cât de importante sunt mecanismele de verificare a identității pentru platformele care gestionează bani și informații personale. O eroare apărută în procesul de creare a unui cont poate avea consecințe financiare directe, chiar și pentru persoanele care își protejează parolele și nu au fost victimele unui atac asupra propriilor dispozitive.

Se schimbă stimulentul de 1.000 de lei pentru copiii cu dizabilități din București. Cine va primi mai puțin din 2027