Polymarket 因安全事件暫停交易，預測市場平台展開調查

Polymarket 使用者報告稱，這個預測市場的前端可能已遭入侵，資產正從帳戶中被未經許可地提取。

該平台的狀態頁面顯示其交易 API 處於重大中斷狀態，且交易所處於僅限取消模式，這意味著交易者可以撤銷現有訂單，但無法下達新訂單。負責將使用者簽署的交易提交至區塊鏈的中繼器操作也已暫停。

「如果你是 Polymarket 使用者，請鎖定你的帳戶，」一位名為 CarOnPolymarket 的交易者在 X 上表示。「我剛剛被盜走了 80 萬美元。」

「其他帳戶也受到影響，」他說，並補充一位朋友損失了約 60 萬美元。「請小心，不要與該網站互動。」

Polymarket 隨後確認其一家第三方供應商遭到入侵。「我們已將此事移交相關執法部門，」該公司在 X 上表示。「任何受到影響的人都將獲得全額補償。」

Arkham 數據顯示，一個被認定為疑似攻擊者的錢包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，持有約 265 萬美元的 POL，即 Polygon 的原生代幣。該錢包近期透過跨鏈兌換服務 Relay，將多筆 USDC.e（USDC 穩定幣的跨鏈版本）兌換為 POL。

首批交易約在一小時前開始，而該錢包在過去五分鐘內未顯示任何活動。

Hudson Rock 的研究人員表示，從網頁效能監控服務 DebugBear 載入的一段腳本含有程式碼，會尋找已登入使用者的交易工作階段，並試圖賣出其持倉並轉移資產。

比特幣BTC · USD

$80,864−0.63%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.2k$80.4k$79.6k

24小時最高最高$81,840

24小時最低最低$79,636

成交量成交量$1.2B

→

使用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

該公司表示，同一個錢包地址被硬編碼在腳本中作為其備用收款方，而 Polymarket 的生產網站程式碼記錄了該腳本已被移除。Hudson Rock 表示，目前尚未確定此次入侵是如何開始的，也無法確定有多少用戶受到影響。

Polymarket 尚未說明是什麼原因導致了這起事件。今年五月，一次私鑰洩露導致約 70 萬美元 從一個內部充值錢包中被盜走。一個月後，一個 遭入侵的第三方供應商 讓駭客得以將惡意程式碼注入前端，並從不到 15 個帳戶中竊取約 300 萬美元，而 Polymarket 承諾將全額退款給用戶。

編者註：本文於發布後更新，加入了來自 Polymarket 的更多細節。