Polymarket'in amiral gemisi uluslararası platformunda işlem, 29 Ekim'de bilgisayar korsanlarının yatırımcı cüzdanlarından para çekmesinin ardından birkaç saat durdu. İşlem yeniden başladığında hasar X'te görünürdü: önde gelen yatırımcılar boş bakiyeler paylaşıyor, blok zinciri analiz şirketi Bubblemaps yaklaşık 700 kullanıcının toplamda 2,7 milyon dolar kaybettiğini tahmin ediyordu.
Polymarket'in olaya ilişkin açıklaması kendi kodunu işaret etmiyor. Şirkete göre Birleşik Krallık merkezli bir üçüncü taraf tedarikçi ele geçirildi — tahmin piyasasının web sitesi değil. Birleşik Krallık kolluk kuvvetlerine bildirim yapıldı. Polymarket kaç yatırımcının etkilendiğini ve ne kadar para çekildiğini söylemeyi reddetti, ancak etkilenen kullanıcıların zararını karşılayacağını belirtti.
Polymarket'in iki ürünü arasındaki ayrım burada önemliydi. ABD içinde federal olarak düzenlenen bir finansal borsa olarak faaliyet gösteren Polymarket US etkilenmedi. Boşaltılan platform, ABD'de ve bir dizi başka ülkede yasaklanan, kripto para tabanlı amiral gemisi — şirketin uluslararası hacminin çoğunun aktığı yer.
Beş ayda ikinci kez
Rahatsız edici olan kısım örüntünün kendisi. Haziran 2026'da Polymarket yatırımcıları, yine bir üçüncü taraf tedarikçide başlayan bir ihlalde para kaybetti: ele geçirilen bir tedarikçi, bazı kullanıcılara sunulan ön yüze kötü niyetli bir betik enjekte etti ve saldırganlar bu betiği kullanıcılara sahte işlemleri onaylatarak kullandı. Şirket o dönemde kaybı 2 milyon doların üzerinde açıkladı; Bubblemaps ve Cointelegraph ise 20'den az hesapta 2,9 milyon dolara yakın bir rakam verdi. Polymarket o zaman ihlalin kontrol altına alındığını ve etkilenen bağımlılığın kaldırıldığını söylemişti.
Beş ay sonra aynı hata sınıfı — borsanın kendi sözleşmeleri değil, güven sınırının içindeki bir tedarikçi — bir durdurma, bir dizi daha boşaltılmış cüzdan ve bir iade sözü daha üretti. İki olayın hiçbiri Polymarket'in piyasa mekaniğini kırmayı gerektirmedi. İkisi de yalnızca kullanıcının tarayıcısının platformun onayladığı bir şeyi yüklemesini gerektirdi.
İade neden soruyu kapatmıyor
Polymarket denetimden hiç yoksun olmadı. Tekrarlanan içeriden işlem iddialarının merkezinde yer aldı: Venezuela'nın eski liderinin yakalanması üzerine bahis oynamakla suçlanan bir özel kuvvet askeri ve milyonlar kazanmak için gizli bilgi kullandığı iddia edilen bir Google çalışanı; ikisi de suçsuz olduğunu beyan etti. Şirket Ağustos 2026'da, Donald Trump Jr.'ın ortak olduğu girişim şirketi 1789 Capital'in liderlik ettiği bir turda 1 milyar dolar topladı ve şu anda 21 milyar dolar değerinde.
Bu değerleme belirli bir iddiaya dayanıyor: bir tahmin piyasasının güvenilir bir olasılık ürettiği ve fiyatın ürün olduğu. İhlalden sonra parası iade edilen bir yatırımcı, yine de platform kendi ifadesiyle soruşturma yürütürken bakiyesinin sıfıra indiğini görmüş bir yatırımcıdır. İadeler parayı geri getirir. Ekrandaki sayının üzerine işlem yapmanın güvenli olduğu varsayımını geri getirmez ve iki kez başarısız olan tedarikçi yönetimi hakkında hiçbir şey söylemez.
Hâlâ bilinmeyenler
Polymarket Birleşik Krallık'taki tedarikçinin adını vermedi, ihlalin nasıl işlediğini açıklamadı ve bu olayın Haziran'daki mekanizmayı paylaşıp paylaşmadığını söylemedi. İki ürünün — ABD borsası ile uluslararası platformun — tedarikçi paylaşıp paylaşmadığını da açıklamadı; paylaşıyorlarsa tek bir tedarikçi arızası piyasalar arası bir riske dönüşür. Ve iadenin ötesinde, üçüncü taraf kodunun ön yüzüne ulaşma biçiminde neyin değiştiğini de söylemedi.
Bu yanıtlar gelene kadar dürüst okuma dar: işlem geri döndü, bazı kullanıcıların zararı karşılandı ve iki kez kırılan bir tedarik zinciri kamuoyu önünde hâlâ tarif edilmedi.
