当前位置:首页 > 资讯 > Polymarket漏洞导致被盗

Polymarket前端漏洞致约300万美元被盗

2026-06-29 08:40:04 | 来源: | 作者:佚名
Polymarket 表示,因一家第三方供应商遭入侵,平台网站前端一度被植入恶意代码,导致约300万美元用户资金被盗,受影响账户不足15个,公司称相关问题已经处理,受影响用户将获得全额赔付,下文将为大家详细介绍

Polymarket前端漏洞致约300万美元被盗

被盗金额约300万美元

根据 Polymarket 在 X 平台发布的说明,攻击者利用前端页面漏洞实施盗取。链上分析机构 Bubblemaps 称,此次事件造成的损失约为 300 万美元,受影响账户不到 15 个。

攻击者似乎主要转走了用户钱包中的 pUSD。这是 Polymarket 平台内使用的美元稳定币,由 USDC 支持,主要用于站内交易结算。被盗资金随后被兑换为 ETH,并汇集到一个以太坊地址中。

  • 估算损失约 300 万美元
  • 受影响账户少于 15 个
  • 被盗资产主要为 pUSD,后被换成 ETH

公司称前端问题已清除

Polymarket 表示,前端漏洞已经被控制并移除,平台正在推进赔付流程。公司没有公开说明是哪一家供应商遭到入侵,也未进一步回应相关细节。

这次攻击并非直接针对核心协议,而是通过外部服务环节进入网站前端。事件显示,即便核心系统本身未被攻破,外围供应链仍可能成为攻击入口。

两个月内第二起安全事件

这是 Polymarket 近两个月内第二次出现安全问题。上个月,平台一只用于员工发放和补充用户奖励的钱包也曾遭攻击,造成公司约 70 万美元损失。

当时外界普遍认为,前一次事件更可能与私钥泄露有关,且未波及平台基础设施。相比之下,这次事件直接影响到用户端页面和部分用户资金,也再次暴露出第三方服务依赖带来的风险。

到此这篇关于Polymarket前端漏洞致约300万美元被盗的文章就介绍到这了,更多相关Polymarket漏洞导致被盗内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:Polymarket  

你可能感兴趣的文章

币圈快讯

  • 伊朗最高国家安全委员会秘书:尚未回应美国信函

    2026-11-01 01:45
    11月1日,当地时间31日,伊朗最高国家安全委员会秘书雷扎伊表示,其已阅读美国副总统万斯的来信,但尚未回复。“他们的语气完全变了,这是一个好兆头,表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示,由于该信函没有提出任何具体内容,因此他目前不会发表任何评论。(央视新闻)
  • glassnode:美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日,glassnode于X平台发文称,ETF投资者正在撤离ETH,美国现货以太坊ETF已连续23个交易日净流出,创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**
  • StriveCEO:Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日,StriveCEOMattCole表示,Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱,比特币的跌幅小于他的预期,但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元,较周四攻击开始前下跌约4%。Strive此前披露,截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫,而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调,此次攻击针对的是一家公司的系统,而不是比特币网络本身。对于后续走势,Cole认为市场正处于「早春」式复苏阶段,这一阶段可能再持续6至9个月,价格将逐步上涨,而非迅速冲击新高。他表示,在任何合理的时间跨度内,此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面,2025年Bybit遭15亿美元攻击后,叠加整体市场波动,比特币曾由接近100,000美元回落至约95,000美元,跌幅约5%。另据CNBC援引AnchorageDigital数据,过去加密交易平台遭攻击后,比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为,攻击者可能利用了Binance交易签名流程,其分析发现一笔包含50份签名授权的以太坊交易,匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示,截至周五尚未发现钱包私钥泄露的证据。
  • 鲁比奥:特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日,美国国务卿鲁比奥周六在一场新闻发布会上表示,美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说,他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称,伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)
  • 消息人士:欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日,消息人士称,欧佩克已原则性达成协议,12月维持产量目标不变。(金十)
  • 查看更多