Polymarket ยืนยันว่าถูกขโมยเงิน 700,000 ดอลลาร์สหรัฐจากวอลเล็ตภายใน แต่เงินของผู้ใช้ไม่ได้รับผลกระทบ

Polymarket ยืนยันการถูกโจมตีวอลเล็ตภายในหลังถูกดึงเงินไปสูงสุด 700,000 ดอลลาร์ Polymarket เปิดเผยเมื่อวันศุกร์ว่าวอลเล็ตภายในที่ใช้สำหรับการจ่ายรางวัลได้รับการดึงเงินออกหลังจากกุญแจส่วนตัวถูกโจมตี — แต่เน้นย้ำว่าเงินของผู้ใช้และผลลัพธ์ของตลาดไม่ได้รับผลกระทบ เกิดอะไรขึ้น - เมื่อวันที่ 22 พฤษภาคม นักวิเคราะห์บนบล็อกเชน ZachXBT แจ้งเตือนการถูกดึงเงินที่เกี่ยวข้องกับโครงสร้างพื้นฐาน Polygon ของ Polymarket โดยประเมินเบื้องต้นว่ามีการสูญเสียมากกว่า 520,000 ดอลลาร์จากที่อยู่ที่เชื่อมโยงกับตลาดพยากรณ์ - ทีมพัฒนา Polymarket ยืนยันเหตุการณ์นี้ในทวีตต่อมา โดยระบุว่าการละเมิดเกี่ยวข้องกับวอลเล็ตที่ใช้สำหรับการเติมรางวัลภายในและ “ไม่ใช่สัญญาอัจฉริยะหรือโครงสร้างพื้นฐานหลัก” ทีมงานกล่าวว่าเงินของผู้ใช้และการตัดสินผลตลาดยังปลอดภัย - ประมาณหนึ่งชั่วโมงหลังจากเปิดเผยครั้งแรก แพลตฟอร์มวิเคราะห์ Bubblemaps ประเมินความสูญเสียไว้ที่ประมาณ 700,000 ดอลลาร์ โดยรายงานว่าเงินที่ถูกขโมยถูกแบ่งออกเป็น 16 ที่อยู่และถูกส่งผ่านแลกเปลี่ยนแบบกลางศูนย์และบริการอื่นๆ นอกจากนี้ Bubblemaps ยังรายงานว่าการถอนเงินที่สงสัยได้หยุดลงแล้ว การวิเคราะห์ด้านความปลอดภัย - ผู้ตรวจสอบอิสระและบริษัทด้านความปลอดภัยสรุปผลเหมือนกัน: ดูเหมือนจะเป็นความล้มเหลวด้านความปลอดภัยในการดำเนินงานมากกว่าการโจมตีช่องโหว่ของโปรโตคอล - Andy Yajin Zhou รองศาสตราจารย์แห่งมหาวิทยาลัยฮ่องกงแห่งจีนและผู้ร่วมก่อตั้งบริษัทด้านความปลอดภัยบนบล็อกเชน BlockSec บอกกับ Decrypt ว่าหลักฐานชี้ไปที่การถูกโจมตีกุญแจส่วนตัวของวอลเล็ตผู้ดูแลระบบ ไม่ใช่ข้อบกพร่องในตรรกะของสัญญาอัจฉริยะหรือโครงสร้างพื้นฐานตลาดพยากรณ์ - Cyvers บริษัทด้านความปลอดภัยบล็อกเชน ยืนยันว่าเหตุการณ์นี้ส่งผลกระทบต่อวอลเล็ตผู้ดูแลระบบ/การดำเนินงาน ไม่ใช่สัญญาการชำระเงินหลัก และเน้นย้ำถึงความเสี่ยงในวงกว้างของอุตสาหกรรมเกี่ยวกับวอลเล็ตที่มีสิทธิพิเศษและการจัดการกุญแจ - Dan Dadybayo หัวหน้ากลยุทธ์ของบริษัทโครงสร้างพื้นฐาน Horizontal Systems เห็นว่าเหตุการณ์นี้เป็นส่วนหนึ่งของแนวโน้มที่กว้างขึ้น: ผู้โจมตีกำลังมุ่งเป้าไปที่ชั้นการดำเนินงาน (วอลเล็ตผู้ดูแลระบบ สิทธิ์ การลงนาม) แทนที่จะโจมตีสัญญาอัจฉริยะโดยตรง ทำไมจึงสำคัญ - สัญญาอัจฉริยะหลักของ Polymarket ที่บันทึกการเดิมพันและตัดสินผลตลาดพึ่งพาบริการภายนอกเพื่อยืนยันผลลัพธ์ เนื่องจากวอลเล็ตที่ถูกโจมตีใช้สำหรับการจ่ายรางวัลเท่านั้น Polymarket จึงระบุว่าการชำระเงินตลาดและยอดเงินผู้ใช้ไม่ได้รับผลกระทบ - เหตุการณ์นี้ชี้ให้เห็นถึงความท้าทายด้านความปลอดภัยในการดำเนินงานในวงกว้าง: สัญญาอัจฉริยะที่ปลอดภัยสามารถถูกทำลายได้โดยการจัดการกุญแจที่อ่อนแอ การควบคุมการเข้าถึงที่หละหลวม หรือการตรวจสอบวอลเล็ตที่มีสิทธิพิเศษไม่เพียงพอ Polymarket และนักวิเคราะห์บนบล็อกเชนยังคงติดตามการไหลเวียนของเงินอย่างใกล้ชิด Decrypt ได้ติดต่อ Polymarket เพื่อขอความคิดเห็นเพิ่มเติม เรื่องนี้ยังอยู่ในระหว่างการพัฒนาและจะอัปเดตเมื่อมีข้อมูลใหม่