Análise completa do incidente (ataque à cadeia de fornecimento do frontend da Polymarket)
Endereço: 0x3F99…Ffc18, o endereço suspeito do atacante identificado neste incidente
1. Método do ataque: sequestro da cadeia de fornecimento do frontend (não é uma vulnerabilidade de contrato)
O site da Polymarket integrou o serviço terceirizado de monitoramento de desempenho DebugBear; hackers invadiram os scripts hospedados pelo DebugBear e inseriram código para roubar criptomoedas.
Quando os usuários abriam o site e assinavam uma autorização, o script malicioso transferia secretamente o USDC / USDC.e das carteiras para esse endereço de recebimento codificado diretamente no script.
Ponto importante: os contratos on-chain em si não tinham problemas; foi o frontend do site que foi comprometido, e os fundos foram roubados por meio de autorizações assinadas pelos próprios usuários.
2. Movimentação dos fundos pelo hacker (o trecho que você está vendo)
Depois de obter o USDC e o USDC.e roubados, o hacker os trocou por POL (token nativo de governança da Polygon) na rede Polygon, chegando a deter cerca de 2,65 milhões de dólares em POL. Depois, transferiu um total de 28,64 milhões de POL em três transações, provavelmente para lavar os fundos em partes, transferi-los por uma ponte ou enviá-los a endereços de exchanges para convertê-los em dinheiro. Não se trata de uma venda direta em massa, mas isso pode criar expectativas de pressão vendedora sobre o POL.
3. Declaração oficial da Polymarket
- Confirmou que um prestador de serviços terceirizado foi invadido, e não os próprios contratos
- Suspendeu temporariamente as negociações e corrigiu o script malicioso
- Prometeu reembolsar integralmente todos os usuários afetados; o caso foi encaminhado às autoridades policiais
Impacto no mercado (é importante distinguir: este não foi o principal motivo da forte queda do BTC durante a madrugada)
1. POL: essa notícia é negativa para o POL. O mercado pode temer que o hacker continue vendendo esses 28,64 milhões de POL, o que pode pressionar o preço do POL no curto prazo. Mas o mercado como um todo é grande, então dificilmente isso provocaria um colapso geral do BTC.
2. Sentimento em todo o setor DeFi/mercados de previsão: este é um caso típico de ataque à cadeia de fornecimento do frontend. Vai aumentar o temor do mercado de que “scripts sejam escondidos em sites para roubar carteiras” e agravar o apetite por risco, que já está frágil. Durante a madrugada, quando a liquidez é baixa, isso pode intensificar a pressão vendedora motivada pelo pânico.
3. Relação com a queda do BTC por volta das 4h da madrugada: foi um fator negativo adicional para o sentimento, não o principal gatilho. O principal gatilho continuou sendo o rumor sobre grandes transferências para fora da Binance e a liquidação em cascata de posições alavancadas. A notícia do roubo na Polymarket foi divulgada ao mesmo tempo no Telegram e no X, agravando ainda mais o pânico no mercado.
Alerta sobre os riscos desse tipo de ataque (é importante para o uso diário da sua carteira)
É difícil se proteger contra esse tipo de comprometimento do frontend:
- A auditoria dos contratos não aponta problemas, mas um script JS terceirizado integrado ao site é adulterado
#币安
Endereço: 0x3F99…Ffc18, o endereço suspeito do atacante identificado neste incidente
1. Método do ataque: sequestro da cadeia de fornecimento do frontend (não é uma vulnerabilidade de contrato)
O site da Polymarket integrou o serviço terceirizado de monitoramento de desempenho DebugBear; hackers invadiram os scripts hospedados pelo DebugBear e inseriram código para roubar criptomoedas.
Quando os usuários abriam o site e assinavam uma autorização, o script malicioso transferia secretamente o USDC / USDC.e das carteiras para esse endereço de recebimento codificado diretamente no script.
Ponto importante: os contratos on-chain em si não tinham problemas; foi o frontend do site que foi comprometido, e os fundos foram roubados por meio de autorizações assinadas pelos próprios usuários.
2. Movimentação dos fundos pelo hacker (o trecho que você está vendo)
Depois de obter o USDC e o USDC.e roubados, o hacker os trocou por POL (token nativo de governança da Polygon) na rede Polygon, chegando a deter cerca de 2,65 milhões de dólares em POL. Depois, transferiu um total de 28,64 milhões de POL em três transações, provavelmente para lavar os fundos em partes, transferi-los por uma ponte ou enviá-los a endereços de exchanges para convertê-los em dinheiro. Não se trata de uma venda direta em massa, mas isso pode criar expectativas de pressão vendedora sobre o POL.
3. Declaração oficial da Polymarket
- Confirmou que um prestador de serviços terceirizado foi invadido, e não os próprios contratos
- Suspendeu temporariamente as negociações e corrigiu o script malicioso
- Prometeu reembolsar integralmente todos os usuários afetados; o caso foi encaminhado às autoridades policiais
Impacto no mercado (é importante distinguir: este não foi o principal motivo da forte queda do BTC durante a madrugada)
1. POL: essa notícia é negativa para o POL. O mercado pode temer que o hacker continue vendendo esses 28,64 milhões de POL, o que pode pressionar o preço do POL no curto prazo. Mas o mercado como um todo é grande, então dificilmente isso provocaria um colapso geral do BTC.
2. Sentimento em todo o setor DeFi/mercados de previsão: este é um caso típico de ataque à cadeia de fornecimento do frontend. Vai aumentar o temor do mercado de que “scripts sejam escondidos em sites para roubar carteiras” e agravar o apetite por risco, que já está frágil. Durante a madrugada, quando a liquidez é baixa, isso pode intensificar a pressão vendedora motivada pelo pânico.
3. Relação com a queda do BTC por volta das 4h da madrugada: foi um fator negativo adicional para o sentimento, não o principal gatilho. O principal gatilho continuou sendo o rumor sobre grandes transferências para fora da Binance e a liquidação em cascata de posições alavancadas. A notícia do roubo na Polymarket foi divulgada ao mesmo tempo no Telegram e no X, agravando ainda mais o pânico no mercado.
Alerta sobre os riscos desse tipo de ataque (é importante para o uso diário da sua carteira)
É difícil se proteger contra esse tipo de comprometimento do frontend:
- A auditoria dos contratos não aponta problemas, mas um script JS terceirizado integrado ao site é adulterado
#币安