Polymarket 遭黑客入侵,700 名用戶面臨 270 萬美元損失

Polymarket 表示,第三方服務供應商遭入侵,導致未經授權的轉帳,影響約 700 名用戶。區塊鏈分析員估計,約 270 萬美元的加密資產被轉移。較廣泛的估算亦計入仍留在平台上的持倉,受影響金額約為 346 萬美元。 據懷疑,攻擊者透過遭入侵的第三方服務植入惡意 JavaScript,濫用已登入用戶的交易工作階段,並出售他們在預測市場的持倉。Polymarket 表示,其智能合約並未遭利用。平台曾暫時限制交易約一小時,修復問題後恢復服務。平台承諾全額賠償,但尚未公布付款時間表或受影響用戶的最終名單。 事件發生前,第三方供應商於六月亦曾發生另一宗獨立安全事故,據報造成約 300 萬美元損失。事件再次發生,引發外界對 Polymarket 供應商安全及交易權限控制的疑問。
Bearish
即時影響是削弱市場對 Polymarket 及預測市場平台的信心,而非對整體加密貨幣市場發出的直接訊號。有報道指有人利用惡意網站程式碼,攻擊已登入的交易工作階段,這顯示風險可能不只來自智能合約漏洞和私鑰遭竊。Polymarket 澄清受影響帳戶並完成賠償前,交易者可能會提取資金、減少風險敞口,或要求加強保安管控。 平台在約一小時後恢復交易,並承諾全額賠償;若能兌現承諾,或可限制長時間的營運干擾。不過,據報這是今年第二宗涉及第三方的保安事故,此前六月曾損失約 300 萬美元。若事件一再發生,長遠可能拖累用戶增長和平台活動,尤其是在未有加強供應商監督及交易權限管理的情況下。文章沒有顯示協議出現大範圍故障,亦沒有市場全面蔓延的跡象,因此對主要加密資產的影響可能有限。交易者應留意賠償進展、提款情況、平台交易量,以及是否有進一步未經授權交易的證據。