Post
樹大招風:預測市場 Polymarket 錢包遭駭!
每 30 秒被抽走 5,000 POL,已超過 60 萬鎂蒸發!
鏈上分析平台 Bubblemaps 發出警報,Polymarket 的 UMA CTF Adapter 其中一個錢包遭到攻擊,攻擊者每 30 秒抽走 5,000 枚 $POL,截至發文時已損失逾 60 萬美元。鏈上偵探 ZachXBT 同步示警,攻擊者已將資金分散至 15 個地址。
鏈上分析平台 Bubblemaps 今日(5/22)在 X 上發出緊急警報,指出 Polymarket 用於結算預測市場的 UMA CTF Adapter 錢包正遭到持續攻擊。攻擊者以每 30 秒 5,000 枚 $POL 的速度從合約中抽取資金,截至發文時累計損失已超過 60 萬美元,且數字仍在攀升中。
Polymarket 最新聲明為,被駭錢包為內部儲值使用,與用戶資金分離、與市場結算是無關的。
Bubblemaps 直接呼籲所有使用者「立即暫停一切 Polymarket 操作」。鏈上偵探 ZachXBT 也同步發出警告,確認攻擊正在進行。
攻擊者地址已鎖定,資金分散至 15 個錢包
根據鏈上資料,攻擊者的主要地址已被標記為 0x8F98…9B91。被盜資金在第一時間被分散轉入 15 個不同地址,這是鏈上洗錢的典型前置動作:先拆分、再混幣、最後透過跨鏈橋或中心化交易所出金。
UMA CTF Adapter 是 Polymarket 預測市場的核心結算元件,負責將市場結果透過 UMA 的 Optimistic Oracle 進行驗證並結算。這個合約被攻破,代表整個預測市場的結算層出現漏洞,影響範圍可能不僅限於目前已知的損失金額。
DeFi 五月駭客潮持續延燒
這已經是 Polymarket 近期面臨的第三起安全事件。此前平台曾因第三方登入服務商漏洞導致部分使用者帳號被盜,也曾面臨資料外洩指控(後經官方否認)。
整個 DeFi 生態在五月遭遇密集攻擊潮,單週就發生五起獨立駭客事件,月度累計已達 19 起,總損失約 3,820 萬美元。就在昨天,THORChain 才針對自家 1,070 萬美元駭客事件推出 ADR028 復原方案。
$POL

Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!