ZachXBT pekar ut Polyarb som en falsk prognosmarknad med en aktiv plånboksdränerare

Huvudpunkter:

• ZachXBT varnade den 4 maj 2026 för att Polyarb är värd för en aktiv plånboksdränerare som riktar sig mot kryptoanvändare.
• Kända konton som svarar på Polyarbs inlägg sprider bedrägeriet till nya målgrupper utan att inse det.
• Varningen följer på ZachXBT:s nyligen avslöjade fall om en amerikansk advokatbyrå som försöker få ut 71 miljoner dollar i frysta medel kopplade till Lazarus.

Vad Polyarb gör

Plånboksdränare fungerar genom att dölja ett skadligt godkännande av ett smart kontrakt som en rutinmässig transaktion, så att när en användare ansluter sin plånbok och undertecknar vad som verkar vara en insättning, ett uttag eller en marknadsåtgärd, utlöser dränaren ett dolt separat godkännande som ger angriparen full tillgång till plånbokens medel.

ZachXBT lyfte särskilt fram en förstärkningsrisk, dvs. att ett framstående kryptokonto hade svarat på ett inlägg från Polyarb, vilket gav plattformen en organisk räckvidd som den annars inte skulle ha uppnått. Att svara på innehåll från en bedräglig plattform, även om det sker med skepsis, lyfter fram den plattformen inför hela den svarande användarens publik, som kan uppgå till miljoner, utan någon indikation på att källan är skadlig.

En del av en större händelse

Falska plattformar för decentraliserad finans (DeFi) och prediktionsmarknader har blivit en allt vanligare attackvektor under 2026. Bedragare utnyttjar den växande synligheten hos legitima plattformar som Polymarket och Kalshi, vilka båda har offentliggjort sina regleringsrelationer med Commodity Futures Trading Commission (CFTC), genom att skapa liknande webbplatser med liknande varumärken och utan granskade kontrakt.

ZachXBT har en gedigen meritlista när det gäller att avslöja dessa och andra relaterade hot innan betydande förluster hinner ackumuleras. Tidigare denna månad avslöjade utredaren att en amerikansk advokatbyrå (Gerstein Harrow) hade lämnat in anspråk på att beslagta 71 miljoner dollar i ethereum som frysts efter KelpDAO-exploiten i april 2026 kopplad till Lazarus Group, genom att använda en dom från 2015 mot Nordkorea för att gå före de faktiska hackoffren i återvinningskön.

Hur man håller sig säker

Innan man ansluter en plånbok till någon prediktionsmarknad eller DeFi-plattform bör användare verifiera kontraktsadressen mot plattformens officiella dokumentation och bekräfta att det finns en offentlig smart kontraktsrevision från ett ansett säkerhetsföretag. Varningssignaler inkluderar avsaknad av offentliggjorda regleringsrelationer, avsaknad av granskade kontrakt och sociala medieprofiler som dykt upp nyligen i förhållande till deras påstådda aktivitetsnivå.

Att återkalla godkännanden av tokens efter misstänkta interaktioner med hjälp av verktyg som Revoke.cash kan begränsa den pågående exponeringen om en drainer redan har utlösts. Att använda en hårdvaruplånbok istället för en webbläsarbaserad hot wallet med betydande medel när man ansluter till okända plattformar kan ge ett extra skyddslager, eftersom varje transaktion kräver fysisk bekräftelse.