Polymarket遭黑客攻击,11个钱包损失升至310万美元

第三方服务提供商遭入侵,使攻击者得以向 Polymarket 网站界面注入恶意代码;该平台表示将赔偿受影响用户,此次事件也引发商品期货交易委员会(CFTC)的关注。

摘要

与 Polymarket 黑客事件相关的损失在 11 个钱包受影响后升至约 310 万美元。此次网络钓鱼攻击通过注入该平台网站界面的恶意代码实施。Polymarket 表示,此次漏洞源于遭入侵的第三方服务提供商,而非其区块链或智能合约,并称将全额赔偿受影响用户。该事件凸显出加密货币安全风险正更广泛地转向前端基础设施和软件供应链攻击;与此同时,此次漏洞也加大了这一预测市场平台面临的压力,并再次引起美国衍生品监管机构商品期货交易委员会(CFTC)的关注。

术语与概念
  • 网络钓鱼攻击: 一种通过诱导用户批准恶意操作或泄露敏感访问凭证来实施欺诈的手段。
  • 供应链攻击: 一种通过利用第三方软件或服务提供商的漏洞,进而攻击更大目标平台及其用户的入侵方式。
  • 商品期货交易委员会(CFTC): 负责监管美国衍生品市场的机构。