Polymarket 交易平臺因第三方軟體被駭暫停 1 小時,受影響使用者將獲賠償
Polymarket 1h halt after vendor compromise; affected users will be 'made whole'
Polymarket 交易平臺因 DebugBear 軟體被駭,於 10 月 30 日暫停 1 小時,並聲稱將補償所有受影響使用者。
- 受害金額 約 $2.65 M 的加密貨幣被盜。
第三方軟體被駭,導致 Polymarket 使用者資金被盜,提醒交易平臺必須加強供應鏈安全。
Polymarket 被迫在其國際平臺上停盤近一小時,原因是其表示第三方軟體被入侵。
此外,Polymarket Discord 頻道的使用者還有未經證實的報告稱其錢包已被清空。
Polymarket 未確認使用者是否損失金錢,它在 X 上發文說「受到影響的任何人都將得到賠償。」
公司在隨後的 X 上發文說:「我們將彌補損失,並全額償還所有受影響的交易者。」
Polymarket 表示攻擊似乎源自英國,並已將此事報告給英國執法機構。
根據一位熟悉細節且被授予匿名權的知情人士透露,駭客透過 DebugBear(網路分析與網站效能工具)的軟體獲取資金。
DebugBear 在 X 上說,其於週四美東時間下午 2 點左右正遭遇「持續的安全事件」。
加密貨幣新聞網站 The Block 報導,稱有 2.65 百萬美元的加密貨幣被抽走,引用區塊鏈分析團體 Arkham 的資料。
Polymarket 代表拒絕對該數字或攻擊的具體性質發表評論。
Polymarket 在 X 上說,已識別並修復影響其國際平臺 Polymarket.com 的問題。
Polymarket 表示:「我們的一個第三方供應商已被入侵,我們已將此事報告給相關執法機構。」
出於謹慎,我們暫停交易並正在努力將平臺重新上線," 他補充說。
交易於美東時間下午 3 點重新開始,經過近一小時的停盤。
Polymarket 的美國平臺似乎未受此次違規影響。
入侵第三方供應商已成為惡意行為者獲取大型平臺和網站的常見手段。
然而,這些駭客成功竊取 Polymarket 使用者資金,使此次事件成為重大違規。
Polymarket 在九月估值 210 億美元,此前由唐納德·特朗普 Jr. 主導的一群投資者投資 10 億美元。
該公司每日處理約 2 億美元的交易量。
Polymarket 與競爭對手 Kalshi 成為美國各州與特朗普政府之間激烈的數百萬美元爭端焦點,爭奪誰能監管網站上的預測市場投注。
這兩個平臺也持續打擊潛在的內線交易。週四早些時候,Bloomberg News 報導 Polymarket 正在調查以色列備受關注的選舉期間的可疑賭注。
公司全球情報與調查主管 Shana Bautista 表示,該公司還在調查與美國中期選舉相關的「數十」筆賭注。
本月初,Kalshi 表示正在調查涉及特朗普任命的新聞秘書的可疑賭注。