Polymarket因漏洞攻击暂停交易，用户损失约270万美元

Polymarket受第三方漏洞影响

10月29日星期四美国东部时间下午2:33，Polymarket在X平台发文称，已在其面向国际用户的网站上发现该漏洞，并作为预防措施暂停了交易。

“我们已发现并修复了影响国际平台 Polymarket⁠.com 的问题。我们的其中一家第三方服务提供商遭到入侵，我们已将此事移交相关执法部门处理，”该平台写道。“所有受影响的用户都将获得全额赔偿。”

美东时间下午3:00左右，交易恢复，Polymarket补充道：“我们将妥善处理此事，并全额赔偿所有受影响的交易者。”

DeFi分析资源DeFiLlama背后的匿名开发者0xngmi在X平台发文称，他们追踪到此次漏洞攻击造成的损失约为270万美元。

“攻击者袭击了一家从事网络性能追踪的公司，而该公司的脚本正在Polymarket上被调用，因此所有访问Polymarket的用户都暴露在风险中，”该开发者写道，并补充称用户的钱包助记词仍然安全。

Polymarket此前曾于5月遭遇安全漏洞，当时黑客攻破了一把用于内部运营、已使用六年的私钥，导致约70万美元的加密货币被盗。分析公司Bubblemaps报告称，攻击者正在将POL代币转移至16个地址，其中包括加密货币交易所。

Polymarket 证实了此次事件，但坚称客户资金、智能合约和市场结算系统均未受到影响。该公司随后轮换了遭泄露的密钥，撤销了生产环境权限，并宣布计划将私钥迁移至更安全的密钥管理系统，以防止类似事件再次发生。