Polymarket 遭遇基於工作階段的攻擊後恢復交易
據稱遭受攻擊後,Polymarket 暫停交易約一小時。攻擊者據報可透過仍然有效的工作階段賣出用戶的持倉並提取資金,毋須密碼或助記詞。報道指,遭入侵的 DebugBear 監察程式碼被替換成惡意程式碼,而用戶的瀏覽器將其視為可信內容。Polymarket 表示會補償受影響用戶,並已將事件轉交英國執法部門。這宗針對 Polymarket 的攻擊突顯了第三方程式碼遭入侵所帶來的風險,亦可能削弱用戶對這個預測市場平台的信心。
Neutral
這宗事件對 Polymarket 作為平台的聲譽不利,可能令受影響用戶提取資金或減少使用。暫停交易及承諾賠償或可減輕即時影響,而將事件轉交英國執法部門則顯示平台正作正式處理。交易所及 DeFi 發生類似保安事故後,往往會令市場短期內提高警惕、出現資金提取,並加強審視平台的防護措施。不過,報告並未指出加密貨幣市場出現更大規模的漏洞利用,也沒有證據顯示影響蔓延至其他資產,因此尚未證實事件會對整體市場造成看淡影響。短期內,交易者可能會留意 Polymarket 的賠償流程、任何已確認的損失,以及平台會否更改工作階段的保安措施。長遠影響則取決於用戶損失的規模,以及平台能否證明漏洞已受控。加強防護或可重建信心,但進一步披露或再有事故,則可能令聲譽受損的情況持續更久。