Polymarket暫停交易 此前有用戶報告未授權提款

Polymarket已將交易限制為只可取消訂單，並暫停中繼器（relayer）操作。此前多名用戶報告出現未經授權提款，並指這個預測市場平台的前端可能已被入侵。Polymarket表示正調查一宗安全事故，其狀態頁列出交易API出現重大故障。交易員目前可取消已下的訂單，但不可提交新訂單。暫停的中繼器操作負責把用戶簽署的交易發送到區塊鏈。 交易員CarOnPolymarket表示，未授權提款令其損失80萬美元，其他帳戶亦受影響，一名朋友損失約60萬美元。該交易員呼籲用戶保護帳戶，避免與網站互動。 Arkham數據顯示，錢包0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18內有約265萬美元的POL，該錢包被識別為屬於疑似攻擊者。POL是Polygon的原生代幣。該錢包近期多次透過跨鏈兌換服務Relay，把USDC.e兌換成POL。USDC.e是USDC穩定幣的橋接形式。相關交易約一小時前首次出現，該錢包在過去五分鐘未有活動記錄。 Hudson Rock研究人員表示，透過網頁效能監控服務DebugBear提供的一段腳本，含有針對已登入用戶交易工作階段的代碼。Hudson Rock稱，該代碼試圖出售用戶持倉並轉移所得資產。腳本把疑似攻擊者的錢包設為硬編碼的備用收款地址。Hudson Rock還稱，Polymarket生產網站代碼顯示該腳本已被移除。Hudson Rock尚未確定入侵如何開始，亦未確定受影響用戶數目。Polymarket則未查明事件成因。 5月的一宗私鑰外洩事件，導致一個內部充值錢包被盜約70萬美元。一個月後，第三方供應商遭入侵，令黑客得以插入惡意前端代碼，並從少於15個帳戶竊取約300萬美元。Polymarket在該次事件後承諾全額退款。