Polymarket遭会话攻击后恢复交易
据报,Polymarket遭遇攻击后暂停交易约一小时。攻击者利用仍处于活跃状态的用户会话卖出持仓并提取资金,无需密码或助记词。报道称,DebugBear监控脚本遭入侵并被替换为恶意代码,而用户浏览器将其视为可信代码。Polymarket表示将赔偿受影响用户,并已将事件移交英国执法部门。此次Polymarket攻击凸显第三方脚本遭入侵带来的风险,可能削弱市场对该预测市场平台的信心。
中性
此次事件对Polymarket的平台声誉构成负面影响,可能促使受影响用户提取资金或减少交易。短暂停止交易和承诺赔偿或可限制即时冲击,而移交英国执法部门也表明事件已进入正式处置程序。以往交易平台和DeFi安全事件通常会在短期内引发谨慎情绪、资金撤出,并使市场更加关注平台的安全保障。不过,报道没有指出更广泛的加密市场遭到攻击,也没有证据显示风险已传导至其他资产,因此尚不足以判断会对整个市场造成利空影响。短期内,交易者可能关注Polymarket的赔偿进展、已确认损失规模以及会话安全措施是否调整。长期影响则取决于用户损失程度,以及平台能否证明漏洞已被控制;加强安全措施可能恢复信心,若后续披露更多问题或再次发生事件,声誉受损可能持续。