Polymarket 確認內部錢包遭駭;用戶資金安全
開場 2026 年 6 月 14 日,Polymarket 確認了一起影響其營運獎勵系統的內部錢包遭入侵事件。該事件最初由鏈上分析公司 Bubblemaps 提出警示,入侵涉及一個與平台獎勵發放相關的錢包所進行的可疑自動化轉帳。Polymarket 釐清使用者資金保持安全,並將此事件歸因於私鑰遭竊,而非平台核心智能合約存在任何瑕疵。這項區分至關重要:智能合約漏洞會危及平台上的每一美元,而遭入侵的營運錢包則代表是可控範圍內的問題。此事件展示了現代預測市場如何處理資安失敗,以及當發生入侵時,架構選擇如何限制損害。 發現經過:Bubblemaps 警報與自動外流 第一個公開訊號來自 Bubblemaps,一款鏈上可視化工具,可監控跨多個網路的錢包群組與代幣流向。他們的自動警報系統在 Polygon 網路上,針對一個已知與 Polymarket 相關的地址偵測到外流模式,並觸發來自更廣泛加密資安社群的立即關注。 幾小時內,獨立研究人員也驗證了這項發現。該錢包被系統性地透過一連串相同的交易掏空:每筆交易都在固定間隔移動固定數量的 POL 代幣。轉帳的機械精準度顯示這是自動化執行。 模式辨識:重複
POL0.09%
Ethan Brooks·05-23 07:13