🚨 Alerta de segurança｜A Polymarket pode ter sofrido um ataque ao frontend; as negociações foram limitadas ao modo de cancelamento de ordens
Segundo informações da TechFlow, em 30 de outubro, conforme noticiado pelo Decrypt, a plataforma de mercados de previsão Polymarket pode ter sofrido um incidente de segurança. As negociações foram limitadas ao modo de cancelamento de ordens (os usuários só podem cancelar ordens existentes, sem poder enviar novas), e as operações do relayer também foram suspensas. Vários usuários relataram que ativos de suas contas foram transferidos sem autorização, e um trader afirmou ter perdido cerca de US$ 800 mil.
Os dados da Arkham mostram que um endereço identificado como pertencente a um possível invasor converteu várias quantias de USDC.e em POL por meio da Relay e agora detém cerca de US$ 2,65 milhões em POL. A empresa de segurança Hudson Rock afirmou que um script hospedado no serviço de monitoramento de desempenho de sites DebugBear continha código para roubar ativos de carteiras e tinha o mesmo endereço configurado como endereço de recebimento alternativo. A causa do incidente e o número de usuários afetados ainda não foram esclarecidos.
A Polymarket ainda não explicou oficialmente a causa do incidente. A TechFlow recomenda que os usuários afetados suspendam a interação com o site até que haja uma confirmação oficial.
Verificação: quem autorizou os contratos relacionados deve verificar e revogar as autorizações o quanto antes.
$POL $ARKM #安全事件
Segundo informações da TechFlow, em 30 de outubro, conforme noticiado pelo Decrypt, a plataforma de mercados de previsão Polymarket pode ter sofrido um incidente de segurança. As negociações foram limitadas ao modo de cancelamento de ordens (os usuários só podem cancelar ordens existentes, sem poder enviar novas), e as operações do relayer também foram suspensas. Vários usuários relataram que ativos de suas contas foram transferidos sem autorização, e um trader afirmou ter perdido cerca de US$ 800 mil.
Os dados da Arkham mostram que um endereço identificado como pertencente a um possível invasor converteu várias quantias de USDC.e em POL por meio da Relay e agora detém cerca de US$ 2,65 milhões em POL. A empresa de segurança Hudson Rock afirmou que um script hospedado no serviço de monitoramento de desempenho de sites DebugBear continha código para roubar ativos de carteiras e tinha o mesmo endereço configurado como endereço de recebimento alternativo. A causa do incidente e o número de usuários afetados ainda não foram esclarecidos.
A Polymarket ainda não explicou oficialmente a causa do incidente. A TechFlow recomenda que os usuários afetados suspendam a interação com o site até que haja uma confirmação oficial.
Verificação: quem autorizou os contratos relacionados deve verificar e revogar as autorizações o quanto antes.
$POL $ARKM #安全事件
