Polymarket ระงับซื้อขาย หลังพบรายงานการถอนเงินโดยไม่ได้รับอนุญาต

Polymarket จำกัดการซื้อขายให้เหลือเพียงการยกเลิกคำสั่งที่ตั้งไว้ และระงับการทำงานของ relayer หลังผู้ใช้รายงานการถูกถอนเงินโดยไม่ได้รับอนุญาต ผู้ใช้หลายรายระบุว่า frontend ของตลาดพยากรณ์แห่งนี้อาจถูกเจาะระบบ บริษัทกำลังสอบสวนเหตุการณ์ด้านความปลอดภัยครั้งนี้ หน้าสถานะของแพลตฟอร์มระบุว่าเกิดระบบล่มครั้งใหญ่ซึ่งกระทบต่อ trading API ผู้ลงทุนยังยกเลิกคำสั่งซื้อขายที่ตั้งไว้ได้ แต่ไม่สามารถส่งคำสั่งใหม่ได้ ส่วน relayer ที่ถูกระงับมีหน้าที่ส่งธุรกรรมที่ผู้ใช้ลงนามแล้วขึ้นสู่บล็อกเชน เทรดเดอร์ที่ใช้ชื่อ CarOnPolymarket เปิดเผยว่าถูกถอนเงินโดยไม่ได้รับอนุญาตรวม 800,000 ดอลลาร์ และระบุว่ามีบัญชีอื่นได้รับผลกระทบด้วย โดยเพื่อนของเขาเสียเงินราว 600,000 ดอลลาร์ เขาเรียกร้องให้ผู้ใช้ปกป้องบัญชีของตนเองและหลีกเลี่ยงการโต้ตอบกับเว็บไซต์ ข้อมูลจาก Arkham ชี้ว่ามีโทเคน POL มูลค่าราว 2.65 ล้านดอลลาร์อยู่ในกระเป๋าเงิน 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 ซึ่งระบุว่าเป็นของผู้ต้องสงสัยว่าเป็นผู้โจมตี POL คือโทเคนหลักของเครือข่าย Polygon กระเป๋าดังกล่าวเพิ่งได้รับการแปลง USDC.e เป็น POL หลายครั้งผ่าน Relay บริการสวอปข้ามเชน โดย USDC.e คือรูปแบบที่ถูกบริดจ์ของสเตเบิลคอยน์ USDC ธุรกรรมเริ่มปรากฏเมื่อราวหนึ่งชั่วโมงก่อน และไม่มีความเคลื่อนไหวในห้านาทีล่าสุด นักวิจัยของ Hudson Rock ระบุว่าสคริปต์ที่ให้บริการผ่าน DebugBear ซึ่งเป็นบริการตรวจวัดประสิทธิภาพเว็บ มีโค้ดที่มุ่งเป้าไปยังเซสชันการซื้อขายของผู้ใช้ที่ล็อกอินอยู่ โค้ดนี้พยายามขายสถานะการลงทุนของผู้ใช้และโอนสินทรัพย์ที่ได้ออกไป โดยกำหนดกระเป๋าเงินของผู้ต้องสงสัยเป็นผู้รับสำรองแบบฮาร์ดโค้ดไว้ในสคริปต์ Hudson Rock ยังระบุว่าโค้ดของเว็บไซต์โปรดักชันของ Polymarket มีบันทึกถึงการนำสคริปต์ดังกล่าวออกแล้ว แต่ยังไม่สามารถระบุได้ว่าการถูกเจาะระบบเริ่มต้นอย่างไรและมีผู้ใช้ได้รับผลกระทบกี่ราย ขณะที่ Polymarket ยังไม่ระบุสาเหตุของเหตุการณ์ ก่อนหน้านี้ การรั่วไหลของ private key ในเดือนพฤษภาคมทำให้เงินราว 700,000 ดอลลาร์ถูกดูดออกจากกระเป๋าเติมเงินภายใน อีกหนึ่งเดือนถัดมา ผู้โจมตีอาศัยช่องโหว่จากผู้ให้บริการบุคคลที่สามแทรกโค้ดอันตรายเข้าไปใน frontend และขโมยเงินได้ราว 3 ล้านดอลลาร์จากไม่ถึง 15 บัญชี Polymarket ให้คำมั่นว่าจะคืนเงินเต็มจำนวนหลังเหตุการณ์นั้น