ZachXBT nimetab Polyarbi võltsiks ennustus turuks, mis tühjendab aktiivselt kasutajate rahakotte

Peamised järeldused:

• ZachXBT hoiatas 4. mail 2026, et Polyarb korraldab aktiivset rahakoti tühjendamist, mille sihtmärgiks on krüptovaluuta kasutajad.
• Tuntud kontod, mis vastavad Polyarbi postitustele, levitavad pettust uuele publikule, ilma et nad seda ise märkaksid.
• Hoiatus järgneb ZachXBT hiljutisele paljastusele, mille kohaselt üks Ameerika Ühendriikide advokaadibüroo taotleb 71 miljonit dollarit Lazarusega seotud külmutatud rahalistest vahenditest.

Mida Polyarb teeb

Rahakoti tühjendajad töötavad nii, et varjavad pahatahtliku nutilepingu heakskiitmise tavapärase tehinguna, nii et kui kasutaja ühendab oma rahakoti ja allkirjastab midagi, mis näib olevat sissemakse, nõue või turule sisenemine, käivitab tühjendaja varjatud eraldi heakskiitmise, mis annab ründajale täieliku juurdepääsu rahakoti vahenditele.

ZachXBT tõi eriti esile võimendamisriski, st et tuntud krüptokonto oli vastanud Polyarbi postitusele, andes platvormile orgaanilise ulatuse, mida see muidu ei saavutaks. Vastamine pettusplatvormi sisule, isegi kui see toimub skeptiliselt, tõstab selle platvormi vastava kasutaja kogu publiku ette, mis võib ulatuda miljoniteni, ilma et oleks mingeid märke selle kohta, et allikas on pahatahtlik.

Osa laiemast nähtusest

Võltsitud detsentraliseeritud rahanduse (DeFi) ja ennustusplatvormid on 2026. aastal muutunud üha levinumaks rünnakuvektoriks. Petturid kasutavad ära selliste legitiimsete platvormide nagu Polymarket ja Kalshi kasvavat nähtavust – mõlemad on avalikustanud regulatiivsed suhted Kaubafutuuride Kauplemise Komisjoniga (CFTC) – luues sarnaseid veebisaite, millel on sarnane bränding ja puuduvad auditeeritud lepingud.

ZachXBT on järjepidevalt paljastanud neid ja muid seotud ohte enne, kui tekivad märkimisväärsed kahjud. Selle kuu alguses paljastas uurija, et üks Ameerika Ühendriikide advokaadibüroo (Gerstein Harrow) oli esitanud nõuded, mille eesmärk oli arestida 71 miljonit dollarit ethereumi, mis oli külmutatud pärast 2026. aasta aprillis toimunud KelpDAO rünnakut, mis oli seotud Lazarus Groupiga, kasutades 2015. aasta kohtuotsust Põhja-Korea vastu, et tõusta tegelike häkkimise ohvrite ees esikohale mis tahes tagastamisjärjekorras.

Kuidas end kaitsta

Enne rahakoti ühendamist mis tahes ennustus- või DeFi-platvormiga peaksid kasutajad kontrollima lepingu aadressi platvormi ametlike dokumentide alusel ja veenduma, et olemas on maineka turvaettevõtte poolt läbi viidud avalik nutilepingu audit. Ohumärgid on näiteks avalikustamata regulatiivne suhe, auditeerimata lepingud ja sotsiaalmeediaprofiilid, mis on ilmunud alles hiljuti võrreldes nende väidetava tegevusmääraga.

Tokenite heakskiitmise tühistamine pärast kahtlast suhtlust selliste tööriistade abil nagu Revoke.cash võib piirata jätkuvat riski, kui drainer on juba käivitatud. Tundmatute platvormidega ühendamisel võib märkimisväärseid vahendeid hoidva brauseri-põhise hot-rahakoti asemel riistvararahakoti kasutamine pakkuda täiendavat kaitset, kuna iga tehing nõuab füüsilist kinnitust.