পলিমার্কেট কি বৈধ ও নিরাপদ

পলিমার্কেট কি আসল প্রতিষ্ঠান নাকি শুধু বড় বিনিয়োগের খেলা

পলিমার্কেট একটি আসল ও পুঁজিসমৃদ্ধ প্রতিষ্ঠান। কোনো প্রকাশিত ঘটনা-প্রতিবেদনে এর লেনদেন নিষ্পত্তির কোডে বাগ ধরা পড়েনি। তবে আন্তর্জাতিক শর্তাবলি হ্যাকিং-ক্ষতির ক্ষতিপূরণ অস্বীকার করে, দায়সীমা মাত্র ১০০ ডলার।

পলিমার্কেট কি বৈধ ও নিরাপদ, তার প্রথম পরীক্ষা প্রতিষ্ঠানের পরিচয় আর টাকার হিসাব। ড্রপসট্যাবের তথ্য অনুযায়ী পলিমার্কেটের নামে ৯টি ফান্ডিং রাউন্ড তালিকাভুক্ত, এর মধ্যে ৮টির পরিমাণ প্রকাশিত, যোগফল ৩.৮৮ বিলিয়ন ডলার। কিন্তু এই বিনিয়োগ ব্যবহারকারীর প্রতি কোনো প্রতিশ্রুতি নয়। আন্তর্জাতিক শর্তাবলি জারি করেছে Adventure One QSS নামের সংস্থা, পানামার আইনে; সেখানেই হ্যাকিংয়ের ক্ষতির ক্ষতিপূরণ অস্বীকার করা হয়েছে।

প্ল্যাটফর্মের নিজেদের X-অ্যাকাউন্ট @Polymarket-এর প্রকাশ্য সতর্কবার্তাও কোনো নিশ্চয়তা দেয় না।

ট্রেডিং ঝুঁকিপূর্ণ। ১০০% ক্ষতি হতে পারে।

লেনদেন-কোডেও একটি ক্ষতির পথ খোলা আছে, নাম ঘোস্ট ফিল। একটি শিক্ষায়তনিক প্রিপ্রিন্ট (arXiv 2606.16852, v2, ১০ অক্টোবর ২০২৬) পলিমার্কেটের এক্সচেঞ্জের লেনদেন-তথ্য ঘেঁটে দেখায়, ২০২৫-এর আগস্ট থেকে ২০২৬-এর আগস্ট পর্যন্ত বাতিল হওয়া ২০,৩৭,৩০৪টি সেটেলমেন্টের ৪৮.৮% এই আক্রমণের, আর এর কিছুই ফেরত দেওয়া হয়নি। আক্রমণকারী আপনার অর্ডারের উল্টো পক্ষ নেয়, নিষ্পত্তির আগেই নিজের অংশ তুলে নেয়; লেনদেন বাতিল হয়, আপনার লাভ হাওয়া হয়ে যায়। এতে কোনো বাগ জড়িত নেই।

বিশ্বাসযোগ্যতার প্রশ্নের উত্তর তাহলে মেলে, কিন্তু আমানত নিরাপদ কি না সেটি ঠিক করে দুটি বিষয়, কোন প্ল্যাটফর্মে অর্থ আছে আর লগ-ইন থাকা ব্রাউজারে কত টাকা রাখা হয়েছে।

কারা টাকা দিয়েছে এবং সেই টাকা কী ঢেকে দেয় না

বিনিয়োগ আসল এবং কেন্দ্রীভূত। ড্রপসট্যাবের হিসাবে ৩.৮৮ বিলিয়ন ডলারের বেশিরভাগ এসেছে ICE আর 1789 Capital থেকে। এর কিছুই ব্যবহারকারীর ব্যালেন্সের বিমা নয়।

সবচেয়ে বড় দুটি চেক এসেছে Intercontinental Exchange থেকে, যেটি ৭ অক্টোবর ২০২৫-এ ২,০০০ মিলিয়ন ডলার দিয়েছে ও মার্চ ২০২৬-এ ৬০০ মিলিয়ন ডলার যোগ করেছে, এবং ১,০০০ মিলিয়ন ডলারের রাউন্ডের নেতৃত্বদানকারী 1789 Capital থেকে, যাকে ওয়াল স্ট্রিট জার্নালের প্রতিবেদন ডোনাল্ড ট্রাম্প জুনিয়রের ফান্ড বলে বর্ণনা করেছে। ড্রপসট্যাব ICE-র মার্চের রাউন্ডটি ভুল হিসেবে চিহ্নিত করেছে; সেটি বাদ দিলে নিশ্চিত অর্থ প্রায় ৩.২৮ বিলিয়ন ডলার।

দুই পক্ষই বাজি রেখেছে খাতটির ওপর। ড্রপসট্যাবের তথ্যে 1789 Capital-এর রেকর্ড করা ৫টি ডিলের ৮০% আর ICE-র ৬টির ৩৩.৩% প্রেডিকশন মার্কেট, Founders Fund-এর ডিলে ৮.৬%। এত টাকা এই খাতে গাঁথা থাকায় প্রতিষ্ঠান হঠাৎ গুটিয়ে যাওয়ার সম্ভাবনা কম। খাতটির বিস্তারিত মানচিত্র আমাদের প্রেডিকশন মার্কেট ট্রেন্ড পর্যালোচনায়।

তবে ওই পুঁজি রক্ষা করে কোম্পানিকে, আপনার ব্যালেন্সকে নয়। বিশ্লেষক জেসি প্যারেটস (@JC_ParetsX) আগস্টে দেখান অর্থ বেরিয়ে যাচ্ছে প্ল্যাটফর্ম থেকে।

গ্রীষ্মের শুরু থেকে পলিমার্কেটের অধীন সম্পদ ৪০% কমেছে, কারণ কয়েকশো মিলিয়ন ডলার হয় বেরিয়ে গেছে, নয়তো জুয়ায় হারিয়েছে। প্রেডিকশন মার্কেট কত দারুণ, তা যাঁরা বলেন তাঁরা প্রায়ই ওই কথা বলার জন্যই টাকা পাচ্ছেন।

টাকা বেরিয়ে যাওয়াই দেউলিয়াত্বের প্রমাণ নয়; আন্তর্জাতিক সংস্করণের উত্তোলন অন-চেইন লেনদেন, যে কেউ যাচাই করতে পারে। তবে কেউ হ্যাকে টাকা হারালে সেই দায় নিতে কোনো বিনিয়োগকারীর টাকা নেই।

বাংলাদেশ ও পশ্চিমবঙ্গের পাঠকের জন্য আইনি অবস্থান কী

বাংলাদেশে অনলাইন জুয়া নিষিদ্ধ এবং ক্রিপ্টোকারেন্সি লেনদেন অনুমোদিত নয়। ভারতে, পশ্চিমবঙ্গসহ, অনলাইন বেটিংয়ের নিয়ম কড়া এবং রাজ্যভেদে ভিন্ন। পলিমার্কেট নিজেই বহু দেশে ব্লক করে রেখেছে, তাই যে কোনো পদক্ষেপের আগে স্থানীয় আইন যাচাই জরুরি।

এই লেখা ব্যবহারের উৎসাহ নয়, ঝুঁকির পর্যালোচনা মাত্র। আইনি ঝুঁকি এখানে দুই স্তরে, নিজের এলাকায় অনলাইন জুয়া বা ক্রিপ্টো লেনদেনের নিয়ম কী, আর প্ল্যাটফর্ম নিজে কোন দেশকে ঢুকতে দিচ্ছে।

প্ল্যাটফর্মের নিজেদের ভৌগোলিক বিধিনিষেধের তালিকায় বহু দেশে প্রবেশ বন্ধ আছে। খবরের কাগজ এল পাইসের হিসাবে ২০২৬-এর মে নাগাদ ৩০টিরও বেশি দেশ পলিমার্কেট নিষিদ্ধ করেছিল। ফলে পলিমার্কেট কি বৈধ, তার উত্তর দেশভেদে বদলায়, আর চূড়ান্ত উত্তর দেবে পাঠকের নিজের এলাকার আইন। দেশভিত্তিক বিস্তারিত আলোচনা রইলো আমাদের পলিমার্কেটের আইনি অবস্থান নিয়ে গাইডে।

দুই ধরনের পলিমার্কেট এবং টাকা উত্তোলনের বাস্তবতা

আন্তর্জাতিক পলিমার্কেট চালায় Adventure One QSS, অর্থ থাকে ব্যবহারকারীর নিজের ওয়ালেটে, পলিগন চেইনে। মার্কিন সংস্করণ চালায় QCX LLC, সিএফটিসি-অনুমোদিত, অর্থ থাকে কোম্পানির হেফাজতে। ২৯ অক্টোবর ২০২৬-এর হামলা হয়েছিল কেবল আন্তর্জাতিক সংস্করণে।

পলিমার্কেটে টাকা উত্তোলন করা যায় কি, সেটাই পরের প্রশ্ন; উত্তর নির্ভর করে কোন সংস্করণে অর্থ আছে তার ওপর। কালশির সঙ্গে বিস্তারিত মুখোমুখি তুলনা রয়েছে আমাদের কালশি বনাম পলিমার্কেট তুলনায়।

আন্তর্জাতিক সংস্করণ, নিজের ওয়ালেট আর অন-চেইন উত্তোলন

আন্তর্জাতিক প্ল্যাটফর্মে জামানত pUSD, যা খুললে USDC স্টেবলকয়েন মেলে, আর ওয়ালেটের চাবি থাকে ব্যবহারকারীর হাতে। প্ল্যাটফর্মের নথি বলছে অন-চেইন উত্তোলন তাৎক্ষণিক ও বিনামূল্যে, তবে রূপান্তরের পুল ফাঁকা হয়ে যেতে পারে এবং ৫০,০০০ ডলারের বেশি স্থানান্তর ভাগ করে পাঠানো উচিত।

নিয়ন্ত্রক-ঝুঁকিও এই সংস্করণেই। ২৭ অক্টোবর ২০২৬-এ খবর এলো, মার্কিন ব্যবহারকারীদের দূরে রাখার ২০২২-এর চুক্তি ভাঙা হয়েছে কি না পরীক্ষা করছে সিএফটিসি। আগের তদন্তগুলো ২০২৫-এ অভিযোগ ছাড়া শেষ হয়েছিল।

মার্কিন সংস্করণ, হেফাজতি ডলার আর ব্যাংক-গতির উত্তোলন

মার্কিন লাইসেন্সটা পলিমার্কেট কিনে নিয়েছে। ড্রপসট্যাবের পলিমার্কেট ইনভেস্টর প্রোফাইল দেখায়, QCX এক্সচেঞ্জটি কেনা হয়েছিল ২১ জুলাই ২০২৫-এ, ১১২ মিলিয়ন ডলারে।

লাইসেন্সপ্রাপ্ত এক্সচেঞ্জ হিসেবে মার্কিন সংস্করণ গ্রাহকের ডলার রাখে নিবেদিত আলাদা হিসাবে, আর চায় পূর্ণ কেওয়াইসি মানে পরিচয় যাচাই; SSN, আইডি ও সেলফি যাচাই হয় Socure-এর মাধ্যমে। উত্তোলন যায় যে মাধ্যমে টাকা এসেছিল সেখানেই, ১ থেকে ৪ কার্যদিবসে, কেবল সম্পূর্ণ ক্লিয়ার হওয়া জমা থেকে।

এই নিয়ম বাস্তবে কাজে দেখা গিয়েছিল ২০২৬-এর ফেব্রুয়ারিতে। ওয়াল স্ট্রিট জার্নালের প্রতিবেদন অনুযায়ী, চুরি হওয়া কার্ডে অন্তত ১০ মিলিয়ন ডলার জমার পর পেমেন্ট-প্রসেসর Checkout.com মার্কিন সংস্করণের জমার চেষ্টার ৮০%-এরও বেশিকে জালিয়াতির সন্দেহে চিহ্নিত করে, আর উত্তোলন ধীর হয়ে যায়। রেডিটের থ্রেডে মেলে কয়েক সপ্তাহ ধরে উত্তোলন আটকে থাকার অভিযোগ, আর ট্রাস্টপাইলটে ৬ নভেম্বর ২০২৬ পর্যন্ত প্রায় ৬৬০ রিভিউয়ের গড় ৫-এর মধ্যে ১.৩। এসব রিভিউ বারবার আসা অভিযোগ দেখায়, যাচাই হওয়া ক্ষতি নয়।

২০২৬ সালের হ্যাকগুলো আসলে কোন স্তরে আঘাত করেছিল

২০২৬-এর কোনো হ্যাকেই লেনদেন-চুক্তির কোডে বাগ ছিল না। ব্যবহারকারীর টাকা নিয়েছে ওয়েবসাইটে ঢোকানো ভেন্ডর-স্ক্রিপ্ট, জুনে ও ২৯ অক্টোবরে। মে মাসের হামলায় চলে গেছে কোম্পানির নিজের টাকা, ছয় বছরের পুরনো এক চাবি দিয়ে।

নিচের টাইমলাইনটি যেভাবে পড়তে হবে।

• সারিগুলো স্তর, উপরে ব্রাউজারের ওয়েবসাইট-স্ক্রিপ্ট, নিচে সেটেলমেন্ট-চুক্তি।
• সবুজ মানে ব্যবহারকারীর টাকা ফেরত বা ফেরতের প্রতিশ্রুতি, ধূসর মানে কারও টাকা যায়নি, ড্যাশ-রিং (ডিসেম্বর ২০২৫) মানে কিছুই ঘোষণা হয়নি।
• লাল বার হলো গবেষণার আগস্ট ২০২৫ থেকে আগস্ট ২০২৬ পর্যন্ত জানালায় ঘোস্ট ফিল।

২৯ অক্টোবরের ঘটনা ঘটতে থাকতেই পেকশিল্ড (@peckshield) X-এ সতর্ক করেছিল, আর সেই সন্ধ্যায় পলিমার্কেট নিজেও ঘটনার কথা স্বীকার করে।

মনে হচ্ছে @Polymarket-এর UI দখলের ঝুঁকিতে পড়েছে। আপাতত সাইটে কোনো কাজই করবেন না।

ভেতরে ঢুকতে দিয়েছিল একটি বাইরের ভেন্ডর। CNBC-র খবরে ভেন্ডরের নাম DebugBear, আর The Record-এর খবরে বলা হয়েছে তার ডোমেইন রেজিস্ট্রারের ঘাটতি দিয়েই স্ক্রিপ্ট ঢোকানো হয়। স্ক্রিপ্টটি চালু সেশনের ভেতরেই অনুমোদন (approve) তৈরি করত, আর মুহূর্ত পরেই পলিমার্কেটের রিলেয়ার, মানে গ্যাস-খরচ বাঁচাতে যে সেবা লেনদেন জমা দেয়, সেই অনুমোদন দিয়ে টাকা তুলে নেয়।

বিটকোয়েরির অন-চেইন তদন্ত অনুযায়ী এক ঘণ্টার মধ্যে ৭৩৭টি অ্যাকাউন্ট থেকে ৯৮৫টি উত্তোলনে চলে যায় ২.৭৩ মিলিয়ন ডলার। মিডিয়ান ক্ষতি ১৭১ ডলার; সেশনে থাকা ব্যালেন্সই ছিল হ্যাকারের সামনে একমাত্র সীমা।

নিচের চার্টটি যেভাবে পড়তে হবে।

• বৃত্তের ক্ষেত্রফল ক্ষতির টাকার সমানুপাতিক; নীলচে বৃত্ত মোট ২.৭৩ মিলিয়ন ডলার, ৭৩৭টি অ্যাকাউন্ট।
• লাল রিং ১ লাখ ডলারের বেশি ক্ষতির চারটি অ্যাকাউন্ট, মোটের ৪৩%; গাঢ় লাল সবচেয়ে বড় যাচাইকৃত ক্ষতি ৩,৫৮,৩৬৯ ডলার।
• সাদা বিন্দু একই স্কেলে মিডিয়ান ক্ষতি ১৭১ ডলার।

প্রায় এক ঘণ্টা পরে ট্রেডিং ফিরে আসে। পলিমার্কেটের ২০২৬-এর ঘটনাগুলোও সেই ভাগের মধ্যেই পড়ে, ব্যবহারকারীর ক্ষতি এসেছে চুক্তি থেকে নয়, ওয়েবসাইট থেকে। ওয়েবসাইট-স্তরের এই দুটি ঘটনাসহ ২০২৬-এর হ্যাকের খতিয়ান রইলো আমাদের ক্রিপ্টো হ্যাকের রেকর্ডে।

স্মার্ট কন্ট্রাক্টগুলো কি নিরাপদ

৬ নভেম্বর ২০২৬ তারিখে আমরা ইথারস্ক্যানে v1 যুগের তিনটি চুক্তি পরীক্ষা করি। তিনটিই ভেরিফায়েড, কোনোটিতেই আপগ্রেড-প্রক্সি নেই, আর ব্যবহারকারীর জামানত তুলে নেওয়ার অ্যাডমিন ফাংশন নেই। নতুন V2 চুক্তি গভর্নেন্সের মাধ্যমে বদলানো যায়।

v1-এ অ্যাডমিন ট্রেডিং থামাতে পারে, ভূমিকা সামলাতে পারে আর ফি-গ্রহীতা ঠিক করতে পারে; পলিগনস্ক্যানে প্রকাশিত কোড-তালিকায় ব্যবহারকারীর জামানত তোলার বা ঝেটে নেওয়ার কোনো ফাংশন নেই। ২৯ অক্টোবরের ক্যান্সেল-অনলি অবস্থা ছিল চেইনের বাইরের অর্ডার-সেটিং। v1 নিরীক্ষা করেছিল ChainSecurity।

নতুন মার্কেটগুলো চলছে ২ নভেম্বর থেকে V2-তে, পাশাপাশি পুরোনো স্ট্যাকও। বিশ্লেষক অ্যাকাউন্ট WorldOfMercek অক্টোবরে X-এ হস্তান্তরের কারণ ব্যাখ্যা করেছেন।

@Polymarket ৩০ দিনে $৪.৯৭ বিলিয়ন ভলিউম নিয়ে চলছে, আর তাই এর ২০১৯-এর CTF ভিত্তি এখন বাধা হয়ে দাঁড়িয়েছে। প্রোটোকল V2 সেই অ্যাডাপ্টার-ভারী স্ট্যাকের জায়গা নিচ্ছে একটি পজিশন লেয়ার, $pUSD জামানত, একটি এক্সচেঞ্জ আর মডুলার মার্কেট অবকাঠামো দিয়ে। …

থ্রেডের ভাষায় বিনিময় হলো "গভর্নেন্স ঝুঁকি"। V2 চুক্তি গভর্নেন্স-ভোটে বদলানো যায়, তাই ভরসা এখন কোডের বদলে পরিচালকদের ওপর। ২০২৬-এ ছয়টি প্রতিষ্ঠান V2 নিরীক্ষা করেছে। তবে অডিট ঢেকে দেয় কোডকে; ওয়েবসাইট, চাবি বা ভেন্ডরকে নয়, আর উপরের সারণি দেখায় ২০২৬-এর প্রতিটি ক্ষতি ঘটেছে সেই বাইরের স্তরেই।

হ্যাকের পরে টাকা ফেরত মেলে কি

হ্যাকের ক্ষেত্রে প্রায়ই মেলে, তবে সবসময় পলিমার্কেটের নিজের ইচ্ছায় আর ক্রমশ কড়া শর্তে। শর্তাবলি হ্যাকিং-ক্ষতিপূরণ অস্বীকার করে, দায়সীমা ১০০ ডলার। ফলাফল-বিরোধের ক্ষেত্রে টাকা ফেরত আসেনি।

শর্তাবলিতে লেখা, হ্যাকিংয়ের ক্ষতির জন্য প্ল্যাটফর্ম "কোনো ক্ষতিপূরণ বা ফেরতের দায় নেবে না"; তাই এ পর্যন্ত প্রতিটি ফেরত ছিল প্ল্যাটফর্মের নিজের সিদ্ধান্ত। সবচেয়ে পূর্ণ জবাব এসেছে অক্টোবরে। পলিমার্কেটের দাবি, ফেরত দেওয়া হয়েছে ৩.৯ মিলিয়ন ডলার, চুরি হওয়া ২.৭ মিলিয়ন আর বিরতির ক্ষতির জন্য ১.২ মিলিয়ন ডলার; তবে ১০,০০০ ডলারের বেশি ক্ষতিগ্রস্তদের আইডি-যাচাইসহ একটি রিলিজপত্রে সই করতে হয়েছে, আর ১ নভেম্বরের মধ্যে ক্ষতিগ্রস্ত ওয়ালেটের ৯৫% টাকা ফেরত পেয়েছে।

আগের ঘটনাগুলোতে এমন ছিল না। জুনের "পুরোপুরি ফেরত"-এর প্রতিশ্রুতি কখনো স্বাধীনভাবে নিশ্চিত হয়নি, ডিসেম্বর ২০২৫-এর লগ-ইন-ঘটনায় কিছুই ঘোষণা হয়নি। ফলাফল-বিরোধ বিচার হয় ঘটনাভেদে; ২০২৫-এর মার্চে ইউক্রেন-খনিজ মার্কেটে (৭ মিলিয়ন ডলারের বেশি) ফেরত দিতে অস্বীকার করা হয় "মার্কেট-ব্যর্থতা নয়" বলে, অথচ ২০২৪-এর জুনে ব্যারন ট্রাম্প মার্কেটে Yes-ধারীরা ফেরত পেয়েছিলেন।

চুরি হওয়া কিছু টাকা ফিরতে পারে পলিমার্কেটের নিয়ন্ত্রণের বাইরেও। পলিমার্কেট আর বাইনেন্সের অনুরোধে পলিগনের ব্লক-উৎপাদকরা আক্রমণকারীর ঠিকানায় জমা প্রায় ৭০.৪৯ মিলিয়ন POL ব্লক করেছেন, যার ২৩.৮৬ মিলিয়ন পলিমার্কেট-ঘটনার। পলিগনের গভর্নেন্স-ফোরামের প্রস্তাব ভ্যালিডেটরদের কাছে চাইছে একটি হার্ড ফর্ক, যাতে ওই টাকা যায় পলিমার্কেট আর বাইনেন্সের নাম করা রিকভারি-ঠিকানায়। প্রস্তাবটি ছিল ৫ নভেম্বরের গভর্নেন্স-কলের এজেন্ডায়, কিন্তু ৬ নভেম্বর পর্যন্ত কোনো সিদ্ধান্ত প্রকাশ হয়নি, অ্যাক্টিভেশন-ব্লকও ঠিক হয়নি; আগে দরকার Amoy টেস্টনেটে মহড়া, আর ফোরামের জবাবে অনেকে এই নজিরের প্রশ্ন তুলেছেন। ফর্ক না হওয়া পর্যন্ত ব্লক করা টাকা ফেরত নয়।

আপনি জিতেছেন কি না তা কে ঠিক করে

বিতর্ক হলে ফলাফল ঠিক করে UMA টোকনধারীদের ভোট। বিটকোয়েরির হিসাবে ৪৮৯টি ভোটে শীর্ষ ৯টি ওয়ালেট গড়ে ৫৬.৩% ভোট-ওজন পেয়েছে, তবু তাদের সরালে একটি ফলাফলও ঘুরত না। আসল ঝুঁকি অস্পষ্ট নিয়মের মার্কেটে।

যে কেউ জামানত দিয়ে একটি ফলাফল প্রস্তাব করতে পারে, সাধারণত ৭৫০ ডলার দিয়ে; থাকে ২ ঘণ্টার আপত্তির সুযোগ। দুটি বিরোধের পরে সিদ্ধান্ত আসে UMA টোকেন ধারীদের ভোটে, পুরো পথ নেয় ৪ থেকে ৬ দিন। দাম-নির্ভর মার্কেট আলাদা, সেগুলোর ফল আসে ডেটা-ফিড থেকে।

ভোটটা কেন্দ্রীভূত। বিটকোয়েরির হিসাবে ৪৮৯টি UMA ভোটে শীর্ষ ৯টি ওয়ালেট গড়ে ৫৬.৩% ওজন পেয়েছে। আর ৬ নভেম্বর আমরা ড্রপসট্যাবের UMA ভেস্টিং ডেটা (টোকন ধাপে ধাপে ছাড়ার সময়সূচি) থেকে প্রাথমিক বণ্টন পুনর্গঠন করে দেখি, শুরুর সরবরাহের ৪৫.৬% ছিল প্রতিষ্ঠাতা ও প্রাথমিক বিনিয়োগকারীদের হাতে। আজকের ওজন ভিন্ন হতে পারে, টোকেন এখনো মিন্ট হতে পারে।

শীর্ষ ৯টি সরালে ৪৮৯ ভোটের একটিও উল্টে যেত না, তবু কেন্দ্রীকরণ ফল বদলাতে পারে। ইউক্রেন-খনিজ মার্কেটটি ২০২৫-এর মার্চে কোনো চুক্তি সই হওয়ার আগেই Yes হয়ে যায়, যেখানে এক বড় ভোটদাতা দিয়েছিলেন প্রায় ২৫% ভোট; খবরটা কয়েনডেস্কের।

বড় ঝুঁকি অস্পষ্ট নিয়ম। ২০২৬-এর জুনে ভোটাররা ঠিক করেন, Strategy কোম্পানি মে মাসে bitcoin বিক্রি করেনি, অথচ তার SEC 8-K দাখিলে স্পষ্ট, ২৬ থেকে ৩১ মে ৩২ BTC বিক্রি হয়েছে। ক্ষতিগ্রস্ত পক্ষে থাকা গবেষণা সংস্থা Galaxy একে বলেছে পেছনের নিয়ম-পরিবর্তন, আর দুই ব্যবসায়ী নিউইয়র্ক রাজ্য-আদালতে মামলা করেছেন; মামলা চলছে।

ঝুঁকি কমার লক্ষণও আছে। UMA-র নিজেদের রিপোর্ট অনুযায়ী, ম্যানেজড-প্রপোজার হোয়াইটলিস্ট চালুর প্রথম মাসেই ভুল প্রস্তাব কমেছে ৫৯%। যে মার্কেটে অর্থ আছে, তার Rules ট্যাবে একটি ফলাফল-সূত্র আর সুনির্দিষ্ট সময়সীমা নাম নেওয়া আছে কি না, আগে সেটা দেখে নেওয়াই সস্তা সতর্কতা।

যারা অর্থ রেখে ছিলেন তাদের ঝুঁকি কমানোর পদক্ষেপ

ওয়েব-স্তরের দুর্বলতা আপনি সারাতে পারবেন না। যে অর্থ ওই প্ল্যাটফর্মে আছে, তার জন্য করণীয় সীমিত, সেশনে কম ব্যালেন্স রাখা, পুরনো অনুমোদন বাতিল রাখা আর টাকা বেরোনোর অ্যালার্ট বসানো। প্রতিটি ধাপের পেছনে ২০২৬-এর একটি ঘটনা আছে।

1. প্ল্যাটফর্ম দুটি আলাদা করে চিনুন। মার্কিন সংস্করণে ফিয়াট, সিএফটিসি নিয়ন্ত্রক আর পূর্ণ কেওয়াইসি; আন্তর্জাতিক সংস্করণে চাবি ব্যবহারকারীর, শর্তাবলিতে নিয়ন্ত্রকের নাম নেই।

2. অলস টাকা প্ল্যাটফর্মে রাখবেন না। ২৯ অক্টোবরে লগ-ইন সেশনের ব্যালেন্সই ছিল হ্যাকারের একমাত্র সীমা।

3. প্রতিটি স্বাক্ষরের প্রম্পট পড়ুন, পুরনো অনুমোদন বাতিল করুন Revoke.cash দিয়ে। এতে জুনের মতো স্ক্রিপ্ট আটকানো যেত, কিন্তু অক্টোবরের রিলেয়ার-উত্তোলন নয়।

4. কাজ শেষে polymarket.com থেকে লগ আউট করুন। অক্টোবরের স্ক্রিপ্ট কাজ করত কেবল খোলা ব্রাউজার সেশনে।

5. ডিপোজিট-ঠিকানার নজরদারি চালান ড্রপসট্যাবের Drops Bot-এ। পলিমার্কেটের ডিপোজিট-ঠিকানাটি যোগ করে দিক রাখুন OUT আর ইভেন্ট Approve-এ; ফ্রি প্ল্যানে ২০টি ওয়ালেট ট্র্যাক হয়, শুধু পাবলিক ঠিকানা দিয়ে, কোনো চাবি ছাড়াই। নিজে না করা কোনো Approve বা বেরোনো লেনদেন দেখলে সঙ্গে সঙ্গে অনুমোদন বাতিল করে টাকা সরান।

ছবিটিতে সেই সেটিংস। Tx Types-এ দিক বসে, OUT নিতে হবে, আর Events-তে থাকে Approve অ্যালার্ট। এটি পাবলিক চেইন-তথ্যের নজরদারি, বানানো কিছু নয়।

6. অস্পষ্ট নিয়মের মার্কেট এড়িয়ে চলুন, ধরে রাখা মার্কেটের নজর রাখুন। "ঘোষণা করে" বা "সম্মত হয়"-জাতীয় শব্দের মার্কেটই ভোটে গিয়েছিল। Drops Bot-এর পলিমার্কেট মডিউল ধরে রাখা যেকোনো মার্কেট ট্র্যাক করে; দাম বদল, দামের টার্গেট, বড় সোয়াপ আর ভলিউমে অ্যালার্ট দেয়, ফ্রি প্ল্যানে ২০টি মার্কেট। নজরদারির হাতিয়ারগুলোর মানচিত্র আমাদের পলিমার্কেট টেলিগ্রাম বট গাইডে।

দ্বিতীয় ছবিতে মার্কেট-অ্যালার্টের সেটিংস। এখানে বসানো যায় দাম বদল, দামের টার্গেট, সোয়াপ আর ভলিউমের অ্যালার্ট।

Drops Odds বট কীভাবে বিরোধ আগে জানায়

ড্রপসট্যাব দলের ফ্রি টেলিগ্রাম বট Drops Odds লাইভ পলিমার্কেট-অডসের নজরদারি করে আর ধরে রাখা মার্কেট নড়লে খবর দেয়। ফলে কোনো স্পষ্টীকরণ, বিরোধ বা হঠাৎ অডস-বদল জানা যায় সেই দিনেই, নিষ্পত্তির দিনে নয়।

নকল টোকেন ও এয়ারড্রপ প্রতারণা

পলিমার্কেটের নিজস্ব কোনো টোকেন নেই। ড্রপসট্যাব কয়েনটিকে তালিকাভুক্ত করেছে "এখনো ট্রেড হচ্ছে না" হিসেবে, রেকর্ডে শুধু একটি ওয়েটলিস্ট আর এয়ারড্রপ; তাই প্রতিটি POLY-দাবি সাইট নকল। সোলানার POLYMARKET টিকার আলাদা একটি PreStocks ইন্সট্রুমেন্ট। ২০২৬-এর আক্রমণকারীরাও এই ফাঁদই ব্যবহার করেছিল, নকল "Community Rewards" পাতা থেকে প্রাইভেট-চাবি চুরির কপিট্রেডিং বট পর্যন্ত। পলিমার্কেটের কর্মীরা কখনো সিড-ফ্রেজ বা লগ-ইন কোড চায় না।