Polymarket 因安全事件暂停交易，预测市场展开调查

Polymarket 用户报告称，该预测市场的前端可能已被入侵，资产正从账户中被未经许可地提取。

该平台的状态页面显示其交易 API 处于重大故障状态，交易所处于仅可撤单模式，这意味着交易者可以撤销现有订单但无法下达新订单。负责将用户签名交易提交至区块链的中继器操作也已暂停。

“如果你是 Polymarket 用户，请锁定你的账户，”一位名为 CarOnPolymarket 的交易者在 X 上表示。“我刚刚被抽走了 80 万美元。”

“其他账户也受到了影响，”他说，并补充说一位朋友损失了约 60 万美元。“请小心，不要与该网站交互。”

Polymarket 随后确认其一家第三方提供商遭到入侵。“我们已将此事移交相关执法部门，”该公司在 X 上表示。“任何受到影响的人都将获得全额补偿。”

Arkham 数据显示，一个被识别为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万美元的 POL，即 Polygon 的原生代币。该钱包近期通过跨链兑换服务 Relay 进行了多次从 USDC.e（USDC 稳定币的桥接版本）到 POL 的兑换。

首批交易大约在一小时前开始，而该钱包在过去五分钟内没有显示任何活动。

Hudson Rock 的研究人员表示，从网页性能监控服务 DebugBear 加载的一个脚本包含的代码会查找已登录用户的交易会话，并试图卖出其持仓并转移资产。

比特币BTC · USD

$80,864−0.63%

10月22日10月24日10月26日10月28日10月29日

$82.0k$81.2k$80.4k$79.6k

24小时最高最高$81,840

24小时最低最低$79,636

成交量成交量$1.2B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币新闻和预测 →

该公司表示，同一个钱包地址被硬编码在脚本中作为其备用收款地址，并且 Polymarket 的生产站点代码记录了该脚本的移除。Hudson Rock 表示，尚未确定此次入侵是如何开始的，也未确定有多少用户受到影响。

Polymarket 尚未说明是什么导致了这起事件。今年 5 月，一次私钥泄露导致一个内部充值钱包中约 70 万美元 被转走。一个月后，一个 被攻破的第三方供应商 让黑客得以向前端注入恶意代码，并从不到 15 个账户中窃取约 300 万美元，Polymarket 承诺将全额退款给用户。

编者注：本文在发布后已更新，以加入来自 Polymarket 的更多细节。