Polymarket用户资金被转移事件涉及约310万美元 平台承诺全款退还
区块链情报公司AMLBot在X平台上更新信息,显示Polymarket平台上11个用户钱包中的资金被转移,涉及金额约310万美元,这些资金为预测市场代币PUSD。AMLBot指出,资产从Polygon区块链被转移至以太坊区块链,并持续监测相关账户。
Polymarket于周四在X平台上发布声明称,发现一家第三方供应商遭到入侵,向平台前端注入了恶意脚本。平台已将相关依赖移除,并正在联系受影响用户,承诺全额退款。此前,多个安全监测平台已报告此事。区块链安全公司PeckShield在X上表示,攻击者部署了针对Polymarket用户的钓鱼活动,初步估计被盗资金约1,893 ETH。另一家区块链情报平台Specter Analyst也指出,疑似存在钓鱼攻击,估计损失约294万美元。
受害者之一Ash在X上表示其钱包被转移资金,并分享了自己的钱包地址和攻击者钱包地址。此外,Polymarket在今年3月曾发生一起安全事件,区块链调查者ZachXBT报告称超过52万美元从Polygon上的两个智能合约中被提取,当时平台表示资金安全。去年12月,平台确认其Discord频道发生安全事件,用户报告资金丢失和可疑登录尝试,平台将事件归因于不明的第三方登录提供商。

近期有报道称,Polymarket因涉嫌在社交媒体上进行具有误导性的推广活动而受到联邦调查。该消息出现在《华尔街日报》相关文章之后。截至目前,Polymarket尚未对最新事件作出进一步回应。
信息来源:CoinDesk