Polymarket 發生 260 萬美元安全漏洞後恢復交易

Polymarket 在有報道指帳戶出現未經授權的活動及損失後，曾暫時限制交易，並於 10 月 29 日在國際平台恢復交易。調查期間，交易所只允許取消訂單，並暫停 Relayer 活動。平台表示，事故由遭入侵的第三方服務供應商引起，並非其核心基礎設施所致；但未有公開供應商的名稱。 研究人員將惡意程式碼與分析服務供應商 DebugBear 提供的一段指令碼聯繫起來，但 Polymarket 尚未確認兩者有關。Polymarket 表示已修補漏洞、將事件轉交執法機關處理，並會向受影響交易者作全額賠償。平台未有披露受影響帳戶數目，也未有確認總損失。根據區塊鏈數據作出的估算，損失約介乎 219 萬至 265 萬美元；部分報道則指金額接近 270 萬美元。Arkham 追蹤到一個相信與攻擊者有關的錢包，該錢包經 Relay 將 USDC.e 兌換後，持有約 265 萬美元的 POL。另有一名交易者聲稱損失約 80 萬美元。上述數字仍未經核實。 Polymarket 的安全事故再次令人關注這個預測市場的營運保障措施；此前亦曾發生涉及供應商及內部錢包的安全漏洞。對交易者而言，恢復交易及承諾賠償或有助重建信心，但經確認的損失數字及會否再有服務中斷，仍是值得關注的事項。