Polymarket 新增了一項設置，只允許交易者將資金提現至預先批准的錢包。

這項功能推出前約兩週，一段遭黑客入侵的腳本從用戶賬戶中盜走了約 270 萬美元。

Polymarket 新推出的提現鎖定功能有什麼作用？

Polymarket 工程副總裁 Josh Stevens 週一宣佈，Polymarket 將新增一項功能，只允許交易者將資金提現至此前已獲批准的錢包。這則公告發布在 X 上的 @devjoshstevens 賬號中。

向用戶賬戶添加新的錢包地址只需兩步。交易者必須通過電子郵件確認請求，然後等待48小時。如果交易者並未發起該請求，可以直接通過那封郵件取消。

採取這項措施後，攻擊者將無法在未通過電子郵件驗證並等待規定的兩天之前，向新錢包轉賬。Stevens表示，目標是確保攻擊者無法向用戶無法控制的任何地址轉賬。

然而，這項鎖定措施並不能解決 Polymarket 兩週前遭遇安全漏洞的根本問題。那次攻擊導致用戶賬戶約270萬美元被盜。攻擊者利用了一個在 Polymarket 網站內運行、可訪問實時會話的第三方腳本。

據 Cryptopolitan 早前報道，今年6月，Polymarket 也遇到過此類問題：一次供應商腳本攻擊導致至少11個錢包被盜，損失約300萬美元。2025年12月，一家身份驗證服務提供商發生安全漏洞，用戶賬戶也受到影響。

這些事件都涉及外部服務提供商，但沒有證據表明它們與同一名攻擊者有關。

Polymarket 遭遇的黑客攻擊是如何發生的？接下來會怎樣？

10月29日，攻擊者入侵了英國網站速度監測公司 DebugBear 的一個腳本。此後，Polymarket 暫停了其國際平臺上的交易。該腳本被替換成了用於盜取錢包資金的代碼。

Hudson Rock 的研究人員發現，這段代碼會檢查訪客是否已登錄 Polymarket，隨後讀取其餘額和未平倉頭寸。最後，代碼利用網站自身的交易工具賣出這些頭寸，並將資金轉入攻擊者的錢包。

Hudson Rock 還發現，Polymarket 網站代碼記錄了該腳本被移除一事。Polymarket 表示，已將此案移交執法部門處理。

Bitquery 報告稱，攻擊者在約一小時內（UTC時間17:10至18:10）從737個賬戶中竊取了273萬美元。他們進行了985筆提現，每筆都帶有有效授權。因此，智能合約將這些提現視爲真實的用戶操作。

一個賬戶在單筆提現中損失了358,369美元，另有276個賬戶各自損失不到100美元。此外，還有33名用戶的預測市場份額被盜。

Polymarket 表示將全額補償所有用戶，但損失低於10,000美元的用戶將優先獲得退款。

Binance 和 Polymarket 還請求 Polygon 驗證者批准一次硬分叉。硬分叉是所有驗證者都必須採用的網絡軟件變更。此次硬分叉將把攻擊者錢包中凍結的約7049萬枚 POL 代幣（價值約650萬美元）轉出。該提案於11月4日發佈，並在11月5日的 Polygon 治理會議上進行介紹。目前仍待投票，實施日期也尚未確定。

其他公司也在加強安全措施。據報道，安全公司 CertiK 於週二表示，在 Binance 遭遇63億美元黑客攻擊後，交易所應爲熱錢包中的資金設定明確的美元上限，而不是僅依賴冷存儲比例。

如果你正在閱讀這篇文章，說明你已經領先一步。訂閱我們的新聞簡報，繼續保持領先。