简讯
- Polymarket 将其交易所切换至“仅可撤单”模式，并暂停 relayer 操作；此前有用户报告称，资金在未经授权的情况下被转出。
- 根据 Arkham 数据，一个被标记为疑似攻击者的钱包持有约 265 万美元的 POL；此前该地址通过 Relay 进行了多笔从 USDC.e 兑换为 POL 的操作。
- Hudson Rock 表示，一段由 DebugBear 托管的脚本包含疑似清空钱包的代码，并将同一地址硬编码为后备接收地址。
Polymarket 用户报告称，这家预测市场平台的前端可能已遭入侵，导致账户资产在未经授权的情况下被转出。
该平台状态页面显示，其交易 API 出现重大故障，交易所已进入“仅可撤单”模式，这意味着交易者可以撤回现有订单，但不能提交新订单。Relayer 操作也已暂停。Relayer 负责将用户签名后的交易提交到区块链上。
“如果你是 Polymarket 用户，请立即锁定你的账户，”一位在 X 上使用 CarOnPolymarket 名称的交易员表示，“我刚刚被转走了 80 万美元。”
“其他账户也受到了影响，”他说，并补充称一位朋友损失了约 60 万美元。“请务必小心，不要与该网站交互。”
Polymarket 随后证实，其一家第三方服务提供商遭到入侵。该公司在 X 上表示：“我们已将此事移交给相关执法部门。任何受到影响的人都将获得全额补偿。”
Arkham 数据显示，一个被识别为疑似攻击者的钱包地址 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万美元的 POL，即 Polygon 的原生代币。该地址近期通过跨链兑换服务 Relay，接收了多笔由 USDC.e（USDC 稳定币的跨链版本）兑换而来的 POL。
首批交易大约在一小时前开始，而该钱包在过去五分钟内没有显示出任何活动。
Hudson Rock 的研究人员表示，一段从 DebugBear（一个网站性能监测服务）加载的脚本，包含会查找已登录用户交易会话并尝试卖出其持仓、再转移资产的代码。
该公司称，这段脚本将同一个钱包地址硬编码为后备接收地址，而 Polymarket 生产站点的代码记录显示，该脚本已被移除。Hudson Rock 表示，目前尚未确认此次入侵是如何开始的，也尚不清楚有多少用户受到影响。
Polymarket 目前尚未说明此次事件的具体原因。今年 5 月，一次私钥泄露曾导致其内部充值钱包约 70 万美元被盗。一个月后，由于第三方供应商遭入侵，黑客得以向前端注入恶意代码，并从不到 15 个账户中窃取了约 300 万美元；当时 Polymarket 承诺将向用户全额退款。
编者注：本文在发布后已更新，加入了 Polymarket 提供的更多细节。
