资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Polymarket 前端疑似遭入侵，用户资产被非法转移
Polymarket 的用户报告称，该预测市场的网站前端可能已被攻破，导致账户内的资产在未经授权的情况下被提走。目前，该平台的状态页面显示其交易 API 出现重大故障，交易所处于“仅取消订单”模式，这意味着交易者只能撤消现有订单，而无法下达新订单。负责将用户签名交易提交至区块链的中继服务（Relayer）也已暂停运行。
一位在社交媒体 X 上名为 CarOnPolymarket 的交易员警告道：“如果你是 Polymarket 的用户，请立即锁定你的账户。我刚刚损失了 80 万美元。”他补充说，“其他账户也受到了影响”，并提到一位朋友损失了约 60 万美元。“请小心，不要与该网站进行交互。”
根据 Arkham 的数据，一个被识别为疑似攻击者地址的钱包（0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18）持有约 265 万美元的 POL 代币（Polygon 的原生代币）。该钱包近期通过跨链兑换服务 Relay，多次将 USDC.e（USDC 稳定币的桥接版本）兑换为 POL。第一笔交易大约在一小时前发生，且该钱包在过去五分钟内没有显示任何活动。
网络安全公司 Hudson Rock 的研究人员指出，从网页性能监控服务 DebugBear 加载的一个脚本中包含了恶意代码。该代码旨在检测已登录用户的交易会话，尝试卖出其持仓并将资产转移。该公司表示，同一钱包地址被硬编码在该脚本中作为备用接收地址，而 Polymarket 的生产环境代码记录了该脚本的移除过程。Hudson Rock 表示，目前尚未确定入侵是如何开始的，也不清楚有多少用户受到影响。
截至目前，Polymarket 尚未说明此次事件的具体原因。回顾此前，今年 5 月曾发生一起私钥泄露事件，导致内部充值钱包中的约 70 万美元被盗；一个月后，一起第三方供应商受侵事件导致黑客在前端注入恶意代码，从不到 15 个账户中窃取了约 300 万美元，当时 Polymarket 承诺全额退还用户损失。
