加密安全警报:Polymarket 遭黑客攻击,Ledger 供应链受损
超过 700 名 Polymarket 用户成为一起 270 万美元盗窃案的受害者,攻击者通过平台的分析工具注入恶意代码实施入侵。
Polymarket 已承诺全额赔付用户,但这也是该平台今年遭遇的第二次攻击,第一次造成了 300 万美元损失。
新加坡警方警告称,该国出现了 Ledger 供应链被破坏的情况,目前已有 270 万美元从用户钱包中被转走。
在过去几个小时里,领先的全球预测平台 Polymarket 和冷钱包提供商 Ledger 的用户都遭遇了数百万美元的重大盗窃,而与此同时,Binance 也正承受加密货币史上最大黑客攻击带来的冲击。
Polymarket 遭遇 270 万美元黑客攻击
由于第三方分析工具 DebugBear 存在漏洞,攻击者得以向网站注入恶意代码,Polymarket 上的用户钱包被盗走最高达 270 万美元。
这段脚本攻击了超过 700 个用户账户中已认证且正在进行的交易,清算了他们的仓位,随后将用户的抵押资金转移到攻击者的钱包中。安全公司追踪到这些资金(2860 万枚 POL 代币)流向一个中心钱包,在那里 USDC.e 被兑换成 POL 代币,随后又被拆分到三个钱包中,试图掩盖资金轨迹。
值得注意的是,这起事件只影响了全球平台,单独运营的 Polymarket US 未受波及。更重要的是,攻击者未能提走最后一笔 75 万美元资金,Polymarket 在得知黑客攻击后迅速将其冻结。
应对措施
在大约一个小时内,Polymarket 将国际交易切换为“仅取消”模式,同时展开调查。不久后,问题得到解决,运营恢复正常。
Polymarket 现在表示,所有受害者都将通过全额赔付“恢复如初”。公司还已将此事件移交英国执法部门处理,因为 DebugBear 的总部位于英国。
值得注意的是,这已经是 Polymarket 遭遇的第二起重大安全漏洞事件。第一次发生在 6 月,恶意代码针对 15 名高净值人士发动攻击,造成 300 万美元损失。
Ledger 相关盗窃持续升级
与此同时,新加坡警方报告称,Ledger 在当地的供应链也已在近期席卷亚洲的类似事件中遭到破坏。目前损失已达 270 万美元,相关调查仍在进行中。
这篇报道对你有帮助吗?
CoinPedia 的可信度:
自 2017 年以来,CoinPedia 一直提供准确、及时的加密货币和区块链更新。所有内容均由我们的专家分析师和记者团队撰写,并遵循基于 E-E-A-T(经验、专业性、权威性、可信度)的严格编辑准则。每篇文章都会对照权威来源进行事实核查,以确保准确性、透明度和可靠性。我们的审查政策保证在推荐交易所、平台或工具时保持公正评估。我们致力于及时更新一切与加密货币和区块链相关的内容,从初创公司到行业巨头均涵盖在内。
投资免责声明:
文中分享的所有观点和见解仅代表作者本人对当前市场状况的看法。在做出投资决定前,请自行开展研究。作者和出版方均不对您的财务选择承担责任。
赞助与广告:
网站上可能会出现赞助内容和联盟链接。广告会明确标注,编辑内容与广告合作伙伴完全独立。












