Polymarket это развод или нет после взломов 2026 года

Polymarket это развод или нет

Polymarket - легитимный оператор прогнозных рынков, который работает как бизнес, а не как пирамида одного дня. Ни один опубликованный отчёт не описывает эксплуатации бага в контрактах расчёта. При этом правила международной версии ограничивают ответственность $100, и легитимность сама по себе баланс не защищает.

На площадке прогнозных рынков Polymarket люди покупают доли исходов событий, а расчёты идут в стейблкоинах через смарт-контракты. По данным DropsTab, у платформы девять раундов финансирования, восемь с раскрытыми суммами на общие $3,88 млрд, разбор раундов ниже.

Международные правила пользования от Adventure One QSS под правом Панамы отказываются компенсировать потери от взломов и ограничивают ответственность платформы $100 - капитал не заменяет обещаний пользователю. Официальный аккаунт Polymarket предупреждал об этом в X.

Трейдинг сопряжён с риском. Возможна потеря 100%.

Один канал потерь работает даже при исправных контрактах. Препринт arXiv 2606.16852, версия 2 от 10 октября 2026 года, отнёс 48,8% из 2 037 304 отменённых сделок биржи с августа 2025 по август 2026 года к атакам ghost fills, «призрачных исполнений». Команда DropsTab Research разобрала работу, и внимание привлёк масштаб - почти половина отменённых сделок за год оказалась атакой.

Атакующий подставляет свой ордер против вашего и опустошает свою сторону до расчёта. Сделка отменяется, вы теряете исполнение. Бага здесь нет, и эти потери никто не компенсировал.

Ответ на вопрос «развод или нет» упирается в две вещи. Первая - какую версию Polymarket вы используете, вторая - сколько денег держит открытая браузерная сессия.

Какой бывает Polymarket и выводит ли он деньги

Международная версия от Adventure One QSS хранит деньги пользователей в кошельках самостоятельного хранения на Polygon. Polymarket US от QCX LLC - это биржа с регистрацией CFTC и кастодиальными долларами. Остановка 29 октября 2026 года затронула только международную версию.

Более подробное сравнение платформ - в разборе Kalshi против Polymarket.

Международный Polymarket и его выводы

Залог здесь - pUSD, который распаковывается в стейблкоин USDC в кошельках под вашим контролем. Документация платформы называет вывод в блокчейн мгновенным и бесплатным, но предупреждает, что пул распаковки может опустеть. Переводы дороже $50 000 она советует делить на несколько операций.

Polymarket US и его выводы

Профиль инвестора на DropsTab фиксирует покупку биржи QCX 21 июля 2025 года за $112 млн - именно так американскую лицензию Polymarket купил целиком.

Polymarket US держит клиентские доллары на выделенном счёте, отделённом от операционных средств платформы, согласно её FAQ. Регистрация требует полного KYC с американскими документами и проверкой через Socure, чего международная версия не спрашивает.

Выводы уходят на исходный способ оплаты за 1-4 рабочих дня и только после клиринга депозита. В феврале 2026 года процессор Checkout.com пометил как мошеннические более 80% попыток депозита. До этого на платформу завели минимум $10 млн с краденых карт, выводы замедлились, выяснил Wall Street Journal.

На Reddit трейдеры описывают выводы, висящие неделями. Trustpilot оценивает polymarket.com в 1,3 из 5 по примерно 660 отзывам на 6 ноября 2026 года. Такие отзывы фиксируют повторяющиеся жалобы, подтверждёнными потерями они не являются.

Работает ли Polymarket в России

Российской лицензии у Polymarket нет, и ставки на событийные рынки юристы приравнивают к нелегальным азартным играм, разбирала Фонтанка в марте 2026 года.

В правилах пользования есть требование не проживать в санкционной стране. Участие из России нарушает эти правила и происходит «на свой страх и риск», цитировала юриста Анастасию Билялову та же Фонтанка. Сайты платформы геоблокируют ряд стран, доступ из России на практике ограничен.

27 октября 2026 года сообщалось, что CFTC проверяет, не нарушила ли Polymarket соглашение 2022 года, закрывшее пользователям из США доступ к международной версии. Вопрос «кто и откуда заходит» отслеживают регуляторы.

Это обзор рисков, советов по обходу блокировок здесь не будет. Перед депозитом проверяйте местное законодательство, детальный разбор статуса платформы - в материале о легальности Polymarket.

Кто вложился в Polymarket и что эти деньги не покрывают

Реальный и сконцентрированный капитал говорит против схемы «собрали и исчезли». Polymarket привлёк $3,88 млрд в восьми раундах с раскрытыми суммами, по данным DropsTab, больше всех вложили ICE и 1789 Capital. Эти деньги не страхуют балансы пользователей.

Два крупнейших чека пришлись на Intercontinental Exchange и 1789 Capital. ICE обещал до $2 млрд 7 октября 2025 года и добавил $600 млн в марте 2026-го. 1789 Capital возглавил раунд на $1 млрд, Wall Street Journal описывает фонд как фонд Дональда Трампа-младшего. Мартовский раунд ICE DropsTab помечает как неточный, без него подтверждённое финансирование - около $3,28 млрд.

Прогнозные рынки занимают 80% пяти сделок фонда 1789 Capital и 33,3% шести сделок инвестора ICE против 8,6% у фонда Founders Fund - оба инвестора ставят на сам сектор. Инвесторам с такой долей в секторе скам невыгоден, а сам сектор и его альтернативы разбирает обзор тренда прогнозных рынков.

Контрнаратив в августе озвучил в X аналитик @JC_ParetsX.

Активы под управлением на Polymarket упали на 40% с начала лета, поскольку сотни миллионов долларов либо ушли с платформы, либо были проиграны. Единственные, кто рассказывает, как прекрасны рынки предсказаний, похоже, те, кому за это платят.

Выводы международной версии - ончейн-переводы, которые видит каждый, и ни доллар инвесторов не стоит за пользователем, потерявшим средства во взломе, поэтому отток не равен неплатёжеспособности.

Безопасны ли смарт-контракты Polymarket

Мы проверили через Etherscan три контракта эпохи v1, их код опубликован и не заменяется через прокси. Опубликованного отчёта о взломанном баге в них не существует. Контракты V2 оператор может менять решением управления, и это переносит доверие с кода на оператора.

6 ноября 2026 года мы проверили через Etherscan три контракта эпохи v1. Смотрели, опубликован ли исходный код, можно ли заменить его через прокси и какие права есть у администратора.

В v1 администратор может поставить торговлю на паузу, управлять ролями и назначать получателя комиссий. Админ-функции, выводящей или забирающей залог пользователей, в опубликованном коде биржи нет. Режим «только отмены ордеров» 29 октября - это настройка ордеров вне блокчейна. v1 аудировала ChainSecurity.

С 2 ноября новые рынки работают на V2, старый стек работает параллельно. Причину перехода в октябре объяснил в X аналитический аккаунт WorldOfMercek.

@Polymarket обрабатывает $4,97 млрд объёма за 30 дней, и её фундамент CTF из 2019 года становится ограничением. Протокол V2 заменяет этот перегруженный адаптерами стек одним слоем позиций, залогом $pUSD, одной биржей и модульной инфраструктурой рынков. …

Ценой в самом треде назван «governance risk», риск управления. Контракты V2 меняются решением управления, поэтому пользователь полагается на добросовестность оператора. В 2026 году V2 аудировали шесть компаний.

Сайт, ключи и подрядчики остаются за пределами аудитов, и все потери 2026 года случились именно там.

Взломы Polymarket в 2026 году по слоям

Ни один взлом 2026 года не использовал баг контрактов расчёта. Потери пользователей принесли скрипты подрядчиков на сайте в июне и 29 октября. Майский слив забрал деньги самой компании через шестилетний внутренний ключ.

Схему ниже читайте так.

• Строки - слои от браузера до блокчейна, скрипты сайта сверху, контракты расчёта снизу.
• Точки - разовые инциденты. Зелёная точка означает возврат или обещание вернуть всё, серая - что потерь у пользователей не было, пунктирное кольцо декабря 2025 года - что объявлений не было.
• Красная полоса - ghost fills за весь год наблюдения.

О взломе 29 октября PeckShield предупредил в X прямо во время инцидента, и Polymarket подтвердил инцидент тем же вечером.

Похоже, интерфейс @Polymarket может быть скомпрометирован. Пока НЕ взаимодействуйте с сайтом.

CNBC назвала входом подрядчика DebugBear, скомпрометированного через регистратора домена, по данным The Record. Скрипт создавал разрешения на токены внутри открытых сессий жертв, а через секунды их использовал релеер Polymarket, сервис, который отправляет транзакции за пользователя без оплаты газа.

Подсчёт Bitquery показывает $2,73 млн, ушедших с 737 аккаунтов в 985 выводах за один час. Медианная потеря - $171, и размер баланса был единственным ограничением для живой сессии.

График ниже читайте так.

• Площадь круга пропорциональна долларам потерь, синий круг - все $2,73 млн с 737 аккаунтов.
• Красное кольцо - четыре аккаунта дороже $100 тыс., в них 43% суммы, сплошной красный - крупнейшая подтверждённая потеря $358 369.
• Белая точка в том же масштабе - медианная потеря $171.

После октябрьского инцидента торговля возобновилась примерно через час. Обзор остальных взломов 2026 года - в нашей хронике взломов.

Вернёт ли Polymarket деньги после взлома

После взломов деньги часто возвращали, но каждый возврат - добровольное решение Polymarket на ужесточающихся условиях. Правила отказываются компенсировать взломы и ограничивают ответственность $100. Спорные итоги рынков не возмещались вовсе.

Правила прямо отказываются компенсировать потери от взломов, поэтому каждый возврат был решением самой платформы. Октябрьский случай закрыли полнее всего. Polymarket сообщает о возврате $3,9 млн, из них $2,7 млн украденного и $1,2 млн потерь от паузы. Аккаунты дороже $10 000 подписывали отказ от претензий с проверкой личности, к 1 ноября деньги вернули 95% пострадавших кошельков.

Июньское обещание «вернём всё» независимых подтверждений не получило, о декабрьской утечке у провайдера логина объявлений не было.

Спорные итоги рынков разбирают кейс за кейсом. После разрешения рынка по украинским полезным ископаемым в марте 2025 года Polymarket платить отказался, назвав это «не сбоем рынка». В рынке Barron Trump в июне 2024-го держателям Yes деньги вернули.

Часть украденного может вернуться и без Polymarket. Блок-продюсеры Polygon по запросу Polymarket и Binance заморозили около 70,49 млн POL на адресах атакующих, примерно 23,86 млн из них - из инцидента Polymarket. Предложение на форуме управления Polygon просит валидаторов одобрить хард-форк, который переведёт балансы на адреса восстановления, названные Polymarket и Binance.

5 ноября предложение было в повестке голосования, но на 6 ноября решение не опубликовано и блок активации не назначен. Даже после одобрения форк отрепетируют на тестнете Amoy, а форум ставит сам прецедент под сомнение. Замороженный баланс становится возвратом только после запуска форка.

Кто решает, выиграли ли вы на Polymarket

Спорные рынки решает голосование держателей токена UMA. Девять крупнейших кошельков держали в среднем 56,3% веса в 489 голосованиях по подсчёту Bitquery, но их удаление не изменило бы ни одного итога. Настоящий риск - рынки с двусмысленными правилами.

Предложить итог может любой участник, внеся залог, обычно $750, в окне спора на 2 часа. После двух споров итог решает голосование держателей токена UMA, весь путь занимает 4-6 дней. Рынки на цену разрешаются лентой данных без голосования.

Bitquery подсчитала 489 голосований UMA, и девять крупнейших кошельков держали в среднем 56,3% веса. Генезис-распределение UMA мы восстановили 6 ноября по странице вестинга DropsTab, основателям и ранним инвесторам досталось 45,6% начальной эмиссии. Сегодняшний вес может отличаться, и токен всё ещё умеет минтиться.

Без этих девяти кошельков ни один из 489 итогов не изменился бы. Концентрация всё же решала исходы. Рынок по украинским полезным ископаемым с более чем $7 млн закрыли Yes в марте 2025 года без подписанного соглашения, при ките с 25% голосов, писал CoinDesk.

В июне 2026 года голосующие закрыли No по вопросу, продавал ли Strategy биткоин в мае, - так проявил себя второй риск, правила, допускающие трактовки. Отчёт 8-K в SEC показывал продажу 32 BTC за 26-31 мая. Galaxy на проигравшей стороне назвала однодневное уточнение откатом правил, двое трейдеров подали иск в суд Нью-Йорка, дело на рассмотрении.

Белые списки проверенных предлагающих снизили некорректные предложения на 59% за первый месяц, сообщает сама UMA - именно так UMA сужает этот риск. Перед покупкой откройте вкладку Rules и проверьте, что в ней назван один источник разрешения и точный срок.

Безопасно ли пользоваться Polymarket сегодня и что проверить до депозита

Веб-слой Polymarket починить не в ваших силах. Выбор версии платформы, размер баланса в открытой сессии и алерты на переводы контролируете вы. Каждый пункт чеклиста привязан к реальному инциденту 2026 года.

• Сначала выберите версию платформы. Фиат, регулятор США и полное KYC - это Polymarket US. Свои ключи - международная версия, и только с торговым капиталом.
• Торгуйте с отдельного кошелька с малым балансом. 29 октября баланс открытой сессии был единственным лимитом слива.
• Читайте каждую подпись и отзывайте устаревшие approvals через Revoke.cash. Это останавливает скрипты в духе июньского, но не октябрьские выводы через релеер.
• Выходите из polymarket.com, когда не торгуете. Октябрьский скрипт работал только внутри открытых сессий браузера.
• Поставьте адрес депозита на контроль в Telegram-боте Drops Bot. Добавьте адрес, задайте направление OUT и событие Approve. Бесплатный план отслеживает 20 кошельков по публичному адресу, без ключей. Если пришёл чужой Approve или перевод, отзывайте разрешения и выводите остаток немедленно.
• Пропускайте рынки с двусмысленными правилами и следите за своими. Спор провоцируют слова «объявит» или «договорится». Модуль Polymarket в Drops Bot шлёт алерты на изменение цены, целевую цену, крупные свопы и объём по любому вашему рынку, бесплатно покрываются 20 рынков. Обзор инструментов мониторинга - в гайде по Telegram-ботам Polymarket.

Скриншот ниже показывает меню фильтров кошелька в Drops Bot. Раздел Tx Types задаёт направление перевода, для шага 5 выберите OUT. Раздел Events содержит событие Approve.

Второй скриншот показывает настройки алертов по рынку в модуле Polymarket. Доступны изменение цены, целевая цена, крупные свопы и объём.

Как поймать спор по рынку Polymarket заранее с Drops Odds

Drops Odds - бесплатный Telegram-бот команды DropsTab. Он следит за живыми шансами на Polymarket и присылает алерт, когда ваш рынок двигается. Уточнение правил, спор или резкий сдвиг шансов доходят до вас в тот же день, не дожидаясь расчёта.

Фейковые токены и клоны Polymarket

DropsTab числит монету как ещё не торгуемую, а токена Polymarket не существует. В активностях записаны только waitlist и airdrop, поэтому каждый сайт с «клеймом POLY» - подделка. Тикер POLYMARKET на Solana - отдельный инструмент, токен PreStocks.

Дрейнеры 2026 года использовали именно этот угол, от фейковой страницы Community Rewards до вредоносного бота копитрейдинга для кражи приватных ключей. Сотрудники Polymarket никогда не просят сид-фразу и коды входа.

Часть жалоб «развод» в рунете касается сайтов-клонов вроде Polymarketclub, следует из обзора клона на Coinspot. Сверяйте домен, настоящий адрес платформы - polymarket.com.