Polymarket 遭遇以工作階段為基礎的攻擊後恢復交易

據稱遭到攻擊後,Polymarket 暫停交易約一小時。攻擊者據報可透過仍在使用中的工作階段賣出使用者的部位並提領資金,無須密碼或助記詞。報導指出,遭到入侵的 DebugBear 監控程式碼被替換成惡意程式碼,而使用者的瀏覽器將其視為可信任內容。Polymarket 表示會補償受影響的使用者,並已將事件移交英國執法機關。這起針對 Polymarket 的攻擊凸顯第三方程式碼遭入侵所帶來的風險,也可能削弱使用者對這個預測市場平台的信心。
Neutral
這起事件對 Polymarket 作為平台的聲譽不利,可能促使受影響的使用者提領資金或減少使用。暫時停止交易並承諾賠償,或可限制立即造成的干擾;將事件移交英國執法機關,則代表平台採取正式處理措施。交易所和 DeFi 發生類似的安全事件後,往往會引發短期警戒、資金提領,以及對平台防護措施更嚴格的檢視。不過,報告並未指出加密貨幣市場出現更大範圍的漏洞利用,也沒有證據顯示影響擴散至其他資產,因此尚未證實事件會對整體市場造成看跌影響。短期內,交易者可能會關注 Polymarket 的賠償流程、任何已確認的損失,以及工作階段安全措施是否有所調整。長期影響將取決於使用者損失的規模,以及平台能否證明漏洞已受到控制。更完善的防護措施或能重建信心,但進一步揭露或再度發生事故,則可能延長聲譽受損的時間。