Polymarket 遭遇 265 萬美元漏洞攻擊後暫停交易
由於一起與第三方服務提供商遭入侵有關的漏洞攻擊,Polymarket 在幾分鐘內損失了超過 250 萬美元,平臺因此被迫進入僅允許撤單的交易模式。
這起漏洞攻擊也讓整個行業面臨一個更大的問題:平臺應對其所依賴的第三方服務提供商的安全漏洞承擔多大責任?越來越多的應用爲了提高速度、降低成本,將數據饋送或資產託管等關鍵功能外包給專業服務商,平臺自身安全與合作伙伴安全之間的界限也因此變得模糊。一旦這道防線失守,損失應由誰承擔?平臺、服務商,還是資金不翼而飛的用戶?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode
由於一起與第三方服務提供商遭入侵有關的漏洞攻擊,Polymarket 在幾分鐘內損失了超過 250 萬美元,平臺因此被迫進入僅允許撤單的交易模式。
這起漏洞攻擊也讓整個行業面臨一個更大的問題:平臺應對其所依賴的第三方服務提供商的安全漏洞承擔多大責任?越來越多的應用爲了提高速度、降低成本,將數據饋送或資產託管等關鍵功能外包給專業服務商,平臺自身安全與合作伙伴安全之間的界限也因此變得模糊。一旦這道防線失守,損失應由誰承擔?平臺、服務商,還是資金不翼而飛的用戶?
https://www.bonuz.xyz/en/blog/polymarket-exploit-cancel-only-mode

