Deu ruim no Polymarket! O fornecedor terceirizado DebugBear foi invadido por hackers, que instalaram um script para roubar criptomoedas. Depois de roubar USDC, os hackers converteram os fundos em POL. Eles têm cerca de US$ 2,65 milhões em POL e transferiram 28,64 milhões de tokens em três transações, o que pode gerar pressão de venda. A plataforma afirma que os usuários afetados serão totalmente reembolsados. ⚠️Atenção: como o front-end do site foi comprometido, tenha cuidado ao autorizar assinaturas e não assine nada na carteira sem verificar!#Polymarket
Análise completa do incidente (ataque à cadeia de fornecimento do frontend da Polymarket)
Endereço: 0x3F99…Ffc18, o endereço suspeito do atacante identificado neste incidente
1. Método do ataque: sequestro da cadeia de fornecimento do frontend (não é uma vulnerabilidade de contrato) O site da Polymarket integrou o serviço terceirizado de monitoramento de desempenho DebugBear; hackers invadiram os scripts hospedados pelo DebugBear e inseriram código para roubar criptomoedas. Quando os usuários abriam o site e assinavam uma autorização, o script malicioso transferia secretamente o USDC / USDC.e das carteiras para esse endereço de recebimento codificado diretamente no script.
Ponto importante: os contratos on-chain em si não tinham problemas; foi o frontend do site que foi comprometido, e os fundos foram roubados por meio de autorizações assinadas pelos próprios usuários.
2. Movimentação dos fundos pelo hacker (o trecho que você está vendo) Depois de obter o USDC e o USDC.e roubados, o hacker os trocou por POL (token nativo de governança da Polygon) na rede Polygon, chegando a deter cerca de 2,65 milhões de dólares em POL. Depois, transferiu um total de 28,64 milhões de POL em três transações, provavelmente para lavar os fundos em partes, transferi-los por uma ponte ou enviá-los a endereços de exchanges para convertê-los em dinheiro. Não se trata de uma venda direta em massa, mas isso pode criar expectativas de pressão vendedora sobre o POL. 3. Declaração oficial da Polymarket
- Confirmou que um prestador de serviços terceirizado foi invadido, e não os próprios contratos - Suspendeu temporariamente as negociações e corrigiu o script malicioso - Prometeu reembolsar integralmente todos os usuários afetados; o caso foi encaminhado às autoridades policiais
Impacto no mercado (é importante distinguir: este não foi o principal motivo da forte queda do BTC durante a madrugada)
1. POL: essa notícia é negativa para o POL. O mercado pode temer que o hacker continue vendendo esses 28,64 milhões de POL, o que pode pressionar o preço do POL no curto prazo. Mas o mercado como um todo é grande, então dificilmente isso provocaria um colapso geral do BTC. 2. Sentimento em todo o setor DeFi/mercados de previsão: este é um caso típico de ataque à cadeia de fornecimento do frontend. Vai aumentar o temor do mercado de que “scripts sejam escondidos em sites para roubar carteiras” e agravar o apetite por risco, que já está frágil. Durante a madrugada, quando a liquidez é baixa, isso pode intensificar a pressão vendedora motivada pelo pânico. 3. Relação com a queda do BTC por volta das 4h da madrugada: foi um fator negativo adicional para o sentimento, não o principal gatilho. O principal gatilho continuou sendo o rumor sobre grandes transferências para fora da Binance e a liquidação em cascata de posições alavancadas. A notícia do roubo na Polymarket foi divulgada ao mesmo tempo no Telegram e no X, agravando ainda mais o pânico no mercado.
Alerta sobre os riscos desse tipo de ataque (é importante para o uso diário da sua carteira)
É difícil se proteger contra esse tipo de comprometimento do frontend:
- A auditoria dos contratos não aponta problemas, mas um script JS terceirizado integrado ao site é adulterado #币安
O mais torturante no mundo das criptos não é o momento do stop-out. É você receber esperança, repetidamente, e mais uma vez ver essa esperança ser despedaçada. Já vi candles às duas ou três da manhã; entendo o desespero de tentar fazer fundo (tentar comprar no fundo), e também já senti a euforia de quando a alta acontece. Depois de ver tantas histórias de diferentes moedas — HYPE, ZEC, QI — em rodízio para decolarem, há quem fique no lucro e há quem fique de plantão. O mercado nunca falta de oportunidades; o que falta é a disciplina para manter o capital.
Vocês, ultimamente, de qual moeda foram mais torturados? Comentem na seção de comentários e vamos nos apoiar juntos. #ZECUSDT #HYPER #QI
Muitas pessoas ficam confusas sobre por que o QI de repente decolou. Não foi uma única mensagem que detonou tudo; foi uma combinação de múltiplas condições que se encaixaram perfeitamente.
Como um token de empréstimos DeFi de uma plataforma antiga no ecossistema Avalanche, nesta rodada a recuperação geral do ecossistema na cadeia AVAX impulsionou a rotação coletiva dos tokens do ecossistema, e o QI aproveitou a valorização do setor. Com o plano de rota, a expectativa de empréstimos de RWA (ativos do mundo real) e de uma atualização do governo descentralizado via DAO foi divulgada; o mercado passou a imaginar a expansão futura dos negócios do protocolo, atraindo capital para posicionar a narrativa.
Além disso, o valor total de mercado da moeda é relativamente baixo, e a liquidez em circulação não é tão robusta; por isso, não é necessário um volume enorme de capital para movimentar o preço. Nos prazos curtos, a entrada de dinheiro especulativo impulsionou o movimento; o mercado foi seguindo com uma cadeia de ordens de compra, e o volume de negociações explodiu temporariamente, gerando uma alta rápida.
Mas é preciso entender: na maioria das vezes, o movimento de moedas pequenas é movido principalmente por emoções. O aumento atual se deve mais ao sentimento do mercado e à especulação por temas, e não a uma mudança fundamental real. Assim que os detentores começarem a soltar as posições, a pressão vendedora surgirá rapidamente; por trás de uma alta explosiva, há um risco extremamente elevado. Durante a euforia do mercado, ainda mais é necessário respeitar o seu limite de posição. #QI.24小时交易策略 #QI
1. A Grayscale lista o ETF à vista de ZEC, com entrada de capital institucional A ZEC se torna o primeiro ETF à vista de uma moeda de privacidade do mundo. Com canais regulatórios abertos, muitos investidores institucionais podem comprar ZEC de forma legal. Antes, as instituições queriam comprar, mas não havia um canal formal. Com a estreia do ETF, a entrada de capital incremental atingiu diretamente o ativo—este é o maior benefício do ciclo. A Europa também lançou produtos ETP simultaneamente, ampliando ainda mais as portas para o capital. 2. Explosão da narrativa de privacidade Na era da IA, o monitoramento de dados e os temas de privacidade financeira são repetidamente impulsionados. O mercado acredita que: como todas as transações do Bitcoin são públicas, a ZEC pode optar por ocultar completamente endereços de transação e valores. A privacidade financeira se tornará uma necessidade de longo prazo. Assim, o setor de privacidade tende a girar em alta como um todo, e a ZEC é a líder da categoria. 3. Benefício com atualização de rede Após a conclusão da correção da vulnerabilidade do Ironwood, foram resolvidos os riscos de segurança anteriores relacionados às provas de conhecimento zero, eliminando a principal preocupação do mercado. Além disso, a comunidade aprovou por alta votação a atualização NU7: no futuro, o tempo de geração de blocos será reduzido, melhorando as expectativas para o ecossistema. 4. Aperto dos vendidos (squeeze/short squeeze) No início, muitos traders estavam pessimistas e abriram posições vendidas (short). Assim que o preço começa a subir, as posições vendidas entram em liquidação continuamente, forçando a compra de ZEC para fechar as posições—o que empurra ainda mais o preço para cima. Quanto mais sobe, mais liquidações ocorrem, gerando um feedback positivo e acelerando o rali. Várias vezes houve liquidações de shorts no patamar de dezenas de milhões de dólares em um único dia. #大零币达世币持续刷新历史新高 #ZECUSDT
Irmãos, onde vocês estão pendurados? Chamem alguns amigos para pesquisar juntos. Esse coin já faz um tempinho, e eu sinto que é bem estranho e selvagem. Vai e volta tantas vezes… Ainda acho a ideia de longo prazo de ficar comprado! Quem veio de outro mundo, vamos conversar!#RE
RE Esta trajetória tem sido de altos e baixos. Amigos, sugiro que a parte dos lucros seja primeiro realizada/guardada, mantendo apenas o fundo de posição para apostar na alta. No curto prazo pode haver um movimento de alta, mas uma retração e consolidação podem aparecer a qualquer momento. No longo prazo, a direção geral ainda é de alta.
Da moeda estrangeira: vamos discutir juntos, novos bebês! Hoje, o RE foi bem cheio de reviravoltas; como vocês estão? Atualizações em horários não fixos #币安九周年 #RE