Polymarket 遭駭,700 名用戶面臨 270 萬美元損失

Polymarket 表示,第三方服務供應商遭到入侵,導致未經授權的轉帳,影響約 700 名使用者。區塊鏈分析師估計,約有價值 270 萬美元的加密資產遭到移轉。較廣泛的估算也納入仍留在平台上的部位,受影響金額約為 346 萬美元。 據推測,攻擊者透過遭入侵的第三方服務植入惡意 JavaScript,濫用已登入使用者的交易工作階段,並出售他們在預測市場上的部位。Polymarket 表示,其智慧合約並未遭到利用。平台曾暫時限制交易約一小時,修復問題後恢復服務。平台承諾全額賠償,但尚未公布付款時程或受影響使用者的最終名單。 這起事件之前,第三方服務商在六月也曾發生另一宗獨立的安全漏洞,據報造成約 300 萬美元損失。事件再次發生,引發外界對 Polymarket 供應商安全及交易權限控管的疑問。
Bearish
直接影響是削弱市場對 Polymarket 與預測市場平台的信心,而非對整體加密貨幣市場發出的直接訊號。有報導指出,惡意網站程式碼被用來利用已登入的交易工作階段,顯示風險可能不只來自智慧合約漏洞和私鑰遭竊。在 Polymarket 說明受影響帳戶並完成賠償之前,交易者可能會提領資金、降低曝險,或要求更嚴格的安全控管。 平台在約一小時後恢復交易,並承諾全額賠償;若能履行承諾,或可避免長時間的營運中斷。不過,據報這是今年第二起涉及第三方的安全事件,此前六月曾損失約 300 萬美元。若安全漏洞一再發生,長期可能拖累使用者成長和平台活動,尤其是在未強化供應商監督與交易權限管理的情況下。文章並未指出協議發生大規模故障或市場全面蔓延,因此對主要加密資產的影響可能有限。交易者應留意賠償進度、提款情況、平台交易量,以及是否有更多未經授權交易的證據。