在用户报告资金未经许可从账户中流出后,Polymarket 将其交易所设为仅可撤单模式,并暂停了中继器操作。该平台的状态页面显示,交易 API 出现重大故障。
Polymarket 表示,其一家第三方服务商遭到攻破,已将此事移交执法部门,受影响的用户将得到全额补偿。公司尚未解释事件的起因。
安全公司 Hudson Rock 称,从网站性能监测服务 DebugBear 加载的一段脚本包含这样的代码:它会查找已登录用户的交易会话,并尝试卖出持仓和转移资产。据 Arkham 数据,一个疑似攻击者钱包在通过 Relay 进行多次 USDC.e 兑 POL 的兑换后,持有约 $2.65 million 的 POL。Hudson Rock 尚未查明攻破从何开始,也不清楚有多少用户受到影响。
这并非该平台第一次出现与供应商相关的问题。Decrypt 回顾称,5 月曾发生私钥泄露,导致一个内部充值钱包被盗走约 $700,000;之后又发生一次供应商被攻破的事件,使攻击者得以向前端注入代码,从不到 15 个账户中盗走约 $3 million。
在 Polymarket 确认交易再次安全之前,用户应检查自己的账户活动。
使用 AiTraderView 的免费工具自行跟踪市场:Crypto Cockpit 提供图表和 75+ 指标,Crypto Screener 帮你发现交易机会,Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户,亲自试用吧!
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.

