Polymarket安全事故引发快速响应
早期链上警报显示,攻击者以约30秒为间隔从Polygon生态相关基础设施中持续转出5000枚POL代币,随即引发安全预警。初步公开警告将事件定性为潜在合约漏洞利用,有分析指出约60万美元资金被盗,建议用户在漏洞修复前暂停平台操作。后续更新将损失金额修正至近70万美元,同时指出可疑转账已停止,且平台已将事件范围限定于内部运营系统,用户资产未受影响。
涉事资产与攻击模式
本次事件涉及资产为Polygon生态代币POL。按当时每枚约0.0915美元计价,单次5000枚POL转移价值约460美元,高频操作导致短时间内损失攀升至六位数。安全分析最初聚焦于Polygon上的UMA CTF适配器区域,该模块用于预测市场结算体系。链上调查将攻击活动关联至特定地址,部分转移资金经多钱包分流并通过兑换服务流转,增加了追踪难度。
事件性质逐步明确
最新进展显示,事件本质与初期预警存在显著差异。受影响操作仅限于奖励发放系统,用户资金与市场结算功能均保持安全。初步证据指向内部操作钱包的私钥泄露,而非平台智能合约或核心基础设施存在漏洞。这一界定至关重要:私钥泄露属于局部风险,不意味用户存款、持仓或结算合约遭受波及。
相关技术团队进一步确认,此次事件属内部钱包问题,未造成协议级故障。平台技术负责人亦声明合约与用户资金安全,问题可能源于市场初始化环节的密钥泄露。
待澄清事项与风险提示
目前仍有多项关键信息有待披露:私钥泄露具体路径、涉事钱包权限范围、受影响服务重置情况、资金追回可能性,以及后续监测与补偿措施。用户不应将当前进展视为风险完全解除,而应关注权限撤销、地址更新、奖励系统修复进度及最终损失报告。
尽管最严重的系统性风险已基本排除,但运营层面问题仍需关注:最终损失金额、攻击者资金流向、私钥泄露根源、恢复正常运营前的控制措施等。平台首轮控制措施虽降低了最坏情况发生的可能性,但完整事件复盘报告公布前,参与者仍需保持谨慎。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种