# Polymarket აჩერებს ვაჭრობას მესამე მხარის ანალიტიკის სკრიპტის კომპრომეტირების შემდეგ

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/polymarket-halts-trading-in-emergency-cancel-only-mode-2026-10-30-night-ka
Section: DeFi & Crypto (https://technewslist.com/ka/defi-crypto)
Author: TechNewsList
Language: ka
Published: 2026-10-30T18:44:26.677+00:00
Updated: 2026-10-30T18:44:26.679558+00:00

> Polymarket გადავიდა მხოლოდ გაუქმების რეჟიმში და გამორთო შეკვეთების რელეები მას შემდეგ, რაც მავნე კოდი გავრცელდა DebugBear-ის მეშვეობით.

## TL;DR
- Polymarket-მა პროგნოზირების ბაზარი გადაიყვანა საგანგებო cancel-only რეჟიმში კლიენტის უსაფრთხოების დარღვევის შემდეგ.
- შეტევის ვექტორი წარმოიშვა მესამე მხარის მონიტორინგის პროვაიდერ DebugBear-ის კომპრომეტირებული სკრიპტიდან.
- თავდამსხმელები ცდილობდნენ ბრაუზერის სესიების მანიპულირებას და Web3 საფულეებიდან არაავტორიზებული ტრანზაქციების გამოწვევას.
- Polymarket-მა წაშალა საეჭვო სკრიპტი და განაცხადა, რომ ძირითადი ჭკვიანი კონტრაქტები სრულიად უსაფრთხოა.

## Key points
- კლიენტის მხარის მიწოდების ჯაჭვის შეჭრამ კომპრომეტირება მოახდინა DebugBear-ის მეშვეობით გავრცელებულ JavaScript პაკეტებზე.
- Polymarket-ის ოპერატორებმა სწრაფად იმოქმედეს ახალი ლიმიტური შეკვეთების შესაჩერებლად.
- ჩასმული სკრიპტი ცდილობდა ვებ სესიების გატაცებას და თაღლითური ტრანზაქციების წამოწყებას თავდამსხმელის მისამართზე.
- არცერთი on-chain სმარტ-კონტრაქტი არ დაზიანებულა, ინციდენტი სრულად იზოლირებული იყო front-end შრეში.
- დეცენტრალიზებული ფინანსური პლატფორმები სულ უფრო ხშირად აწყდებიან კლიენტის მხარის დამოკიდებულებების ექსპლოიტებს.
- Web3 უსაფრთხოების გუნდები ამოწმებენ Content Security Policy კონფიგურაციებს და გარე სკრიპტების ინტეგრაციას.

## რა მოხდა

დეცენტრალიზებულმა პროგნოზირების პლატფორმამ Polymarket საგანგებო ოპერაციული შეჩერება გამოაცხადა და თავისი ბირჟა მხოლოდ გაუქმების (cancel-only) რეჟიმში გადაიყვანა მას შემდეგ, რაც აღმოაჩინა, რომ მის ვებ-კლიენტში არაავტორიზებული კოდი იყო შეყვანილი. ინციდენტი დაიწყო არა თავად Polymarket-ის საკუთრების კოდიდან ან ბლოკჩეინის ანგარიშსწორების კონტრაქტებიდან, არამედ პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის კომპრომეტირების შედეგად, რამაც გავლენა მოახდინა მესამე მხარის ანალიტიკურ პროვაიდერ DebugBear-ზე, რომლის მონიტორინგის სკრიპტიც იტვირთებოდა საიტზე.

მავნე აქტივობის იდენტიფიცირებისთანავე, Polymarket-ის საინჟინრო ჯგუფმა ავტომატური დამცავები აამოქმედა. პლატფორმამ დაუყოვნებლივ გამორთო off-chain ორდერების რელეიერი, გააუქმა შემომავალი შეკვეთების წერტილები და ამოიღო კომპრომეტირებული DebugBear სკრიპტი კონტენტის მიწოდების ქსელის კონფიგურაციებიდან. cancel-only რეჟიმში ტრეიდერებს შეეზღუდათ ახალი პოზიციების გახსნა, თუმცა შეუნარჩუნდათ ორდერების გაუქმებისა და არსებული სავაჭრო ბალანსების დაცვის სრული შესაძლებლობა.

## რატომ არის მნიშვნელოვანი

ეს ინციდენტი ხაზს უსვამს კრიტიკულ მოწყვლადობას თანამედროვე დეცენტრალიზებულ ფინანსებში: მიუხედავად იმისა, რომ პროტოკოლის არქიტექტურა იყენებს მათემატიკურად დამოწმებულ ჭკვიან კონტრაქტებს და უცვლელ ლოგიკას, მომხმარებლის ინტერაქცია მაინც ტრადიციულ ვებ-ინფრასტრუქტურაზეა დამოკიდებული. კლიენტის მხარეს JavaScript-ის ინექციამ შესაძლოა გვერდი აუაროს მრავალხელმოწერიან ციფრულ საფულეებს მომხმარებლის ბრაუზერში ნაჩვენები ინფორმაციის მანიპულირებითა და ხელმოწერის მოტყუებით.

![კრიპტოვალუტის ბირჟის ტერმინალი სავაჭრო მოცულობებით.](https://technewslist.com/storage/v1/object/public/media/api/1793382988978-9bf9va-polymarket-halts-trading-in-emergency-cancel-only-mode-2026-10-30-night-inside-1-181d101a26.webp)

Polymarket-ის სწრაფმა რეაგირებამ თავიდან აიცილა მასშტაბური ფინანსური ზარალი და დაადასტურა, რომ კარგად გააზრებულ ინციდენტებზე რეაგირების პროცედურებს შეუძლია საფრთხის განეიტრალება. თუმცა, შემთხვევა ნათლად აჩვენებს რისკებს, რომლებსაც მესამე მხარის SaaS ინტეგრაციები ქმნის. ანალიტიკური ბიბლიოთეკები და მონიტორინგის ხელსაწყოები ხშირად იღებენ პრივილეგირებულ წვდომას ვებ-აპლიკაციებში, რაც მათ მიმზიდველ სამიზნედ აქცევს ჰაკერებისთვის, რომლებიც ცდილობენ მსხვილი კრიპტო აქტივების მითვისებას.

## ტექნიკური დეტალები

ექსპლოიტი განხორციელდა მაშინ, როდესაც თავდამსხმელებმა DebugBear-ის სადისტრიბუციო ინფრასტრუქტურა გატეხეს. ჰოსტირებულ JavaScript აქტივებში ცვლილებების შეტანით, თავდამსხმელებმა ჩანერგეს ობსკურირებული რუტინა, რომელიც გამიზნული იყო ვებსაიტების Document Object Model-ში დინამიურად გასაშვებად და კონფიდენციალური მონაცემების მოსაპარად.

Polymarket-ის მომხმარებლის ბრაუზერში ჩატვირთვისას, სკრიპტი აკვირდებოდა ფანჯრის ობიექტებს და ცდილობდა Ethereum პროვაიდერის გამოძახებების ჩაჭრას. კერძოდ, სკრიპტი ცდილობდა ტრანზაქციის თაღლითური მოთხოვნების ინექციას თავდამსხმელის საფულეზე ტოკენების გადასარიცხად. საბედნიეროდ, Polymarket-ის მონიტორინგმა აღმოაჩინა ანომალიური ქცევა და ინჟინრებმა დაუყოვნებლივ გაწყვიტეს კავშირი დაზარალებულ დომენთან, შეცვალეს API გასაღებები და აღკვეთეს მონაცემთა გაჟონვა.

![კონცეპტუალური 3D ნამუშევარი, რომელიც ასახავს კიბერდანაშაულის გამოძიებას.](https://technewslist.com/storage/v1/object/public/media/api/1793382989395-br2isn-polymarket-halts-trading-in-emergency-cancel-only-mode-2026-10-30-night-inside-2-6b913f84c6.webp)

## გავლენა ბაზარზე და ინდუსტრიაზე

Polymarket-ზე ვაჭრობის დროებითმა შეჩერებამ გავლენა მოახდინა დეცენტრალიზებული წარმოებულების ბაზრებზე, სადაც Polymarket გლობალური ლიდერია. პარალელურ პლატფორმებზე სპრედები საგრძნობლად გაფართოვდა, რადგან მარკეტ-მეიკერებმა შეაჩერეს ავტომატური ალგორითმები გაურკვევლობის გამო. მას შემდეგ, რაც დადასტურდა, რომ ინციდენტი მხოლოდ გარე სკრიპტით შემოიფარგლებოდა და ძირითადი ბაზა ხელუხლებელი დარჩა, ბაზარზე ნდობა სწრაფად აღდგა.

Web3 დეველოპერულ საზოგადოებაში ამ თავდასხმამ გამოიწვია მოთხოვნა უსაფრთხოების სტანდარტების გამკაცრებაზე. უსაფრთხოების აუდიტორები გუნდებს მოუწოდებენ, დანერგონ მკაცრი Subresource Integrity ჰეშები ყველა გარე ბიბლიოთეკისთვის ან საერთოდ თქვან უარი გარე ჰოსტინგის სკრიპტებზე ლოკალური დამოკიდებულებების სასარგებლოდ.

## რას უნდა დავაკვირდეთ შემდეგ

ანალიტიკოსები ყურადღებით შეისწავლიან Polymarket-ისა და DebugBear-ის შემდგომ ანგარიშებს, რათა გაიგონ, როგორ მოხდა პროვაიდერის სისტემაში შეღწევა დეტალურად. Polymarket-მა პირობა დადო, რომ სრულფასოვანი ფორენზიკული აუდიტის დასრულების შემდეგ გამოაქვეყნებს დეტალურ ტექნიკურ მიმოხილვას საზოგადოებისთვის.

ტრეიდერები და დეველოპერები ასევე დააკვირდებიან მარეგულირებლების რეაქციას, რადგან აშშ-სა და სხვა ქვეყნებში ფინანსური ზედამხედველობის ორგანოები პროგნოზირების ბაზრების უსაფრთხოებისა და მომხმარებელთა დაცვის სტანდარტებს აფასებენ.

## წყაროები

- [Decrypt Security Coverage](https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident) - დეტალურად აღწერს Polymarket-ის მიერ ვაჭრობის შეჩერებას და cancel-only რეჟიმში გადასვლას უსაფრთხოების ინციდენტის შემდეგ.
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/) - აანალიზებს კრიპტოგრაფიული უსაფრთხოების ექსპლოიტების მზარდ ტალღას 2026 წლის ბოლოს.
- [Decrypt Blockchain Analytics](https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor) - აანალიზებს კრიპტოგრაფიული უსაფრთხოების ექსპლოიტების მზარდ ტალღას 2026 წლის ბოლოს.

Mentions: Polymarket, DebugBear, Central Limit Order Book, Web Supply Chain Attack, Smart Contract Security

## Sources
- [Decrypt Security Coverage](https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident)
- [Ars Technica Cybersecurity Desk](https://arstechnica.com/security/2026/10/hackers-steal-6-3-billion-from-binance-in-record-crypto-heist/)
- [Decrypt Blockchain Analytics](https://decrypt.co/382224/trm-and-chainalysis-tie-6-4b-binance-hack-to-north-koreas-tradertraitor)