Polymarket稱內(nèi)部錢包密鑰泄露后，57.3萬美元資金被轉(zhuǎn)移
要點(diǎn)總結(jié)
- 一個(gè)舊的內(nèi)部私鑰遭到泄露，導(dǎo)致 573,200 美元被轉(zhuǎn)移；內(nèi)核智能合約不受影響。
- Polymarket 與安全合作伙伴合作，成功凍結(jié)了 164,000 美元（約占被盜資產(chǎn)的 28.6%）。
- 該平臺(tái)已撤銷生產(chǎn)訪問權(quán)限，輪換了密鑰，并將運(yùn)營密鑰管理遷移到 KMS。
Polymarket表示，5 月 22 日，由于平臺(tái)內(nèi)部運(yùn)營錢包使用的舊私鑰泄露，約有573,200 美元在Polygon 平臺(tái)上被轉(zhuǎn)移。ZachXBT 最先對(duì)與 Polymarket 管理員地址相關(guān)的異常資金流動(dòng)發(fā)出警報(bào)，之后該公司確認(rèn)該事件并非由合約漏洞引起。Polymarket 強(qiáng)調(diào)用戶資金安全，Polymarket 和 UMA 合約未受到攻擊，市場結(jié)算流程也未受到影響。
Polymarket 確認(rèn)內(nèi)部錢包密鑰泄露
Polymarket 的開發(fā)者表示，平臺(tái)已注意到與獎(jiǎng)勵(lì)支付相關(guān)的安全報(bào)告，但強(qiáng)調(diào)用戶資金和市場結(jié)算流程并未受到影響。該項(xiàng)目指出，目前的調(diào)查結(jié)果指向用于內(nèi)部運(yùn)營的錢包私鑰泄露，而非合約或內(nèi)核基礎(chǔ)設(shè)施存在缺陷。
沒有發(fā)現(xiàn)任何多市場或UMA合約被利用的情況。所有用戶資金都是安全的，使用https://t.co/7bOD8pgjQC也是安全的，一切照常進(jìn)行。
我們有一個(gè)使用了6年的私鑰被泄露了。這是內(nèi)部充值配置中的密鑰，所以資金才會(huì)被發(fā)送到這個(gè)密鑰上……
— Josh (@devjoshstevens) 2026年5月22日
Polymarket 工程副總裁 Josh Stevens 隨后強(qiáng)調(diào)，Polymarket 或UMA 的任何合同均未受到攻擊。他表示，被泄露的私鑰已存在約 6 年，并存在于用于系統(tǒng)充值的內(nèi)部配置中，導(dǎo)致在事件發(fā)生期間，資金仍在持續(xù)發(fā)送到相關(guān)地址。
ZachXBT 標(biāo)記了管理員地址
最初的警告來自ZachXBT的 Telegram 頻道，他表示 Polygon 上的 Polymarket 管理員地址似乎已被盜用。當(dāng)時(shí)，ZachXBT 估計(jì)有超過 52 萬美元被盜，并透露攻擊者的錢包地址以0x8F98開頭。
頻道內(nèi)有警告帖。來源：ZachXBT
Lookonchain 隨后引用了這一警告以及Arkham 的數(shù)據(jù)，并初步估計(jì)被盜金額超過66 萬美元。最初的鏈上警報(bào)使該事件被視為合約漏洞，之后 Polymarket 確認(rèn)問題源于內(nèi)部運(yùn)營錢包的私鑰。
轉(zhuǎn)移57.32萬美元后，16.4萬美元被凍結(jié)。
在隨后的更新中，史蒂文斯表示，Polymarket與ZachXBT 、BitcoinVN和ChangeNOW合作，凍結(jié)了從泄露的私鑰中轉(zhuǎn)移的16.4萬美元資金。這一數(shù)字約占Polymarket確認(rèn)的轉(zhuǎn)移金額的28.6%。
Stevens公布的數(shù)字低于Lookonchain最初估計(jì)的超過66萬美元，但高于ZachXBT在首次警告中提到的超過52萬美元。這些數(shù)字是在鏈上社區(qū)追蹤資金流動(dòng)期間的不同時(shí)間點(diǎn)給出的。
Polymarket在妥協(xié)后輪換關(guān)鍵
事件發(fā)生后，史蒂文斯表示，Polymarket已輪換受影響的私鑰，撤銷了所有相關(guān)的生產(chǎn)訪問權(quán)限，并將私鑰管理遷移至KMS 。這些舉措是在平臺(tái)確定事件源于內(nèi)部運(yùn)營流程中一個(gè)舊密鑰，而非合約缺陷之后采取的。
此次遷移至KMS標(biāo)志著Polymarket在事件發(fā)生后密鑰管理方式的改變。對(duì)于加密平臺(tái)而言，與運(yùn)營錢包或管理員權(quán)限綁定的私鑰如果多年仍處于自動(dòng)化流程中，可能會(huì)成為重大風(fēng)險(xiǎn)點(diǎn)。Polymarket表示，相關(guān)生產(chǎn)權(quán)限已被撤銷，但尚未說明受影響錢包此前的權(quán)限范圍。
同一天，Polymarket Developers 也宣布了一項(xiàng)計(jì)劃內(nèi)維護(hù)，期間交易暫停約 5-10 分鐘，并在重啟后切換到僅發(fā)布模式 2 分鐘。該項(xiàng)目隨后表示維護(hù)已完成，交易已恢復(fù)正常，但并未說明此次維護(hù)是否與私鑰事件直接相關(guān)。
Polymarket尚未披露的信息
目前尚不清楚私鑰是如何泄露的，這個(gè)內(nèi)部運(yùn)營錢包的訪問權(quán)限范圍有多大，以及Polymarket能否在凍結(jié)金額之外追回更多資產(chǎn)。Polymarket也未澄清遷移到KMS是否適用于所有運(yùn)營密鑰，還是僅適用于與此次事件相關(guān)的密鑰組。
如果發(fā)布完整的事后分析報(bào)告，可以闡明受影響的錢包處于哪個(gè)操作流程中，為什么存在多年的密鑰仍在被使用，以及新的控制措施將如何改變內(nèi)部流程。
到此這篇關(guān)于Polymarket稱內(nèi)部錢包密鑰泄露后，57.3萬美元資金被轉(zhuǎn)移的文章就介紹到這了,更多相關(guān)Polymarket密鑰泄露解析內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
預(yù)測市場 Polymarket 錢包被盜 已損失逾 60 萬美元
鏈上分析平臺(tái) Bubblemaps 發(fā)出警報(bào)，Polymarket 的 UMA CTF Adapter 其中一個(gè)錢包遭到攻擊，攻擊者每 30 秒抽走 5,000 枚 $POL，截至發(fā)文時(shí)已損失逾 60 萬美元,鏈上偵探 Za…
2026-05-22 -
美國眾議院徹查預(yù)測市場 Polymarket、Kalshi 內(nèi)線交易
美國眾議院監(jiān)督與政府改革委員會(huì)主席James Comer于周五(22)在CNBC節(jié)目中正式宣布，已向Polymarket執(zhí)行長Shayne Coplan以及Kalshi執(zhí)行長Tarek Mansour發(fā)出信函，要求兩家公…
2026-05-22 -
Polymarket與Kalshi統(tǒng)治97.5%交易量，預(yù)測市場還有黑馬嗎？
2024 年美國大選讓 Polymarket 和 Kalshi 被大眾看見，但真正改變行業(yè)敘事的，是大選之后交易量并沒有迅速消失,體育、科技、經(jīng)濟(jì)等市場接住了流量，也證明預(yù)測市場的長期需…
2026-05-22 -
CBRS跑出300%之后,Anthropic和Polymarket的Pre-IPO還有沒有得搶?
MSX麥通Pre-IPO產(chǎn)品通過Cerebras案例驗(yàn)證了全流程閉環(huán)（申購至現(xiàn)貨交易），并推出第二期標(biāo)的Anthropic與Polymarket，代表AI生產(chǎn)入口與預(yù)測市場基礎(chǔ)設(shè)施兩個(gè)高估值賽道,下面…
2026-05-19 -
POLY登場暗示越來越密，Polymarket空投還有多遠(yuǎn)？
Polymarket 官方自2024年10月起持續(xù)暗示將發(fā)行POLY代幣并實(shí)施空投，社區(qū)對(duì)發(fā)幣時(shí)間和市值預(yù)期高漲，但作者基于平臺(tái)優(yōu)化和世界杯流量策略，判斷發(fā)幣時(shí)間不會(huì)早于世界杯前,PO…
2026-05-19 -
2026預(yù)測市場新格局：Kalshi與Polymarket的兩種路線
預(yù)測市場正在成為2026年加密金融與傳統(tǒng)金融交匯處最值得關(guān)注的賽道之一,Kalshi與Polymarket競爭，Kalshi代表的是合規(guī)金融衍生品路徑，Polymarket代表的是加密原生開放市場…
2026-07-02 -
Hyperliquid推出預(yù)測市場Outcome,能打敗Polymarket嗎?
Hyperliquid 推出預(yù)測市場 Outcome，直指 Polymarket,Hyperliquid 的 Outcome 預(yù)測市場上線僅 48 小時(shí)，首個(gè) BTC 價(jià)格預(yù)測市場交易量就突破 600 萬美元，在速度和交易量上…
2026-05-06 -
Polymarket團(tuán)隊(duì)再燃發(fā)幣預(yù)期，預(yù)測玩家們信了嗎？
一句very soon炒熱情緒，但資金并未押注馬上發(fā)幣，年內(nèi)發(fā)行概率剛過五成，Polymarket 團(tuán)隊(duì)成員暗示 POLY 代幣即將發(fā)行，社區(qū)預(yù)期迅速升溫，但預(yù)測市場數(shù)據(jù)顯示，市場資金并…
2026-05-06 -
Polymarket被禁，荷蘭用戶靠啥“突圍”訪問預(yù)測市場？
盡管荷蘭 博 彩 管理局認(rèn)定Polymarket為非法博彩并下令停運(yùn)，否則將面臨每周42萬歐元罰款，但部分荷蘭用戶仍通過切換網(wǎng)絡(luò)節(jié)點(diǎn)、使用加密貨幣充值等方式繞過限制訪問該平臺(tái)…
2026-05-05 -
Polymarket為更廣泛重啟美國業(yè)務(wù)，與CFTC展開關(guān)鍵會(huì)談
預(yù)測市場平臺(tái)Polymarket正與美國商品期貨交易委員會(huì)（CFTC）會(huì)談，尋求解除對(duì)美國用戶的交易限制，推動(dòng)其主平臺(tái)重返美國,此前，Polymarket已通過收購持牌交易所QCX獲得部分…
2026-04-29
