Polymarket หยุดซื้อขาย หลังช่องโหว่ถูกใช้ขโมยเงินผู้ใช้ราว 2.7 ล้านดอลลาร์

Polymarket ได้รับผลกระทบจากช่องโหว่ของบุคคลที่สาม

เมื่อวันพฤหัสบดีที่ 29 ตุลาคม เวลา 14:33 น. ตามเวลาตะวันออก (ET) Polymarket ได้โพสต์บน X ว่าได้ตรวจพบช่องโหว่บนเว็บไซต์สำหรับผู้ใช้ระดับนานาชาติ และได้หยุดการซื้อขายเป็นการชั่วคราวเพื่อป้องกันความเสี่ยง

"เราได้ตรวจพบและแก้ไขปัญหาที่ส่งผลกระทบต่อแพลตฟอร์มระดับนานาชาติของเรา Polymarket⁠.com แล้ว ผู้ให้บริการฝ่ายที่สามของเราหนึ่งรายถูกโจมตี และเราได้แจ้งเรื่องนี้ให้หน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้องทราบแล้ว" บริษัทระบุ "ผู้ได้รับผลกระทบทุกคนจะได้รับการชดเชยเต็มจำนวน"

การซื้อขายกลับมาดำเนินการต่อเมื่อประมาณเวลา 15:00 น. ET โดย Polymarket ระบุเพิ่มเติมว่า "เราจะแก้ไขปัญหานี้และชดเชยเต็มจำนวนให้กับนักเทรดทุกคนที่ได้รับผลกระทบ"

0xngmi ผู้พัฒนาที่ใช้ชื่อปลอม ซึ่งเป็นผู้อยู่เบื้องหลังแหล่งข้อมูลวิเคราะห์ DeFi อย่าง DeFiLlama ได้เขียนบน X ว่าพวกเขาติดตามความสูญเสียมูลค่าประมาณ 2.7 ล้านดอลลาร์ ซึ่งเกิดจากการโจมตีครั้งนี้

"ผู้โจมตีได้โจมตีบริษัทที่ให้บริการติดตามประสิทธิภาพเว็บ ซึ่งสคริปต์ของบริษัทดังกล่าวถูกเรียกใช้บน Polymarket ดังนั้นทุกคนที่เข้าเยี่ยมชม Polymarket จึงถูกเปิดเผยข้อมูล" เขากล่าว พร้อมทั้งเสริมว่าวลีเมล็ดของกระเป๋าเงินผู้ใช้ยังคงปลอดภัย

Polymarket เคยประสบปัญหาการละเมิดความปลอดภัยเมื่อเดือนพฤษภาคม ซึ่งส่งผลให้สกุลเงินดิจิทัลมูลค่าประมาณ $700,000 ถูกขโมย หลังจากที่แฮกเกอร์เจาะเข้ารหัสส่วนตัว (private key) ที่มีอายุ 6 ปี ซึ่งใช้สำหรับการดำเนินงานภายใน บริษัทวิเคราะห์ Bubblemaps รายงานว่าผู้โจมตีได้โอนโทเค็น POL ไปยัง 16 ที่อยู่ รวมถึงแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัล

Polymarket ยืนยันเหตุการณ์ดังกล่าว แต่ยืนยันว่าเงินของลูกค้า สัญญาอัจฉริยะ และระบบการแก้ไขปัญหาตลาดไม่ได้รับผลกระทบ บริษัทได้ดำเนินการเปลี่ยนกุญแจที่ถูกบุกรุก ยกเลิกสิทธิ์การใช้งานในระบบผลิต และประกาศแผนการย้ายกุญแจส่วนตัวไปยังระบบจัดการกุญแจที่ปลอดภัยยิ่งขึ้น เพื่อป้องกันไม่ให้เกิดเหตุการณ์คล้ายกันในอนาคต