新聞加密貨幣Polymarket 通報第三方供應商遭入侵後暫停交易

Polymarket 通報第三方供應商遭入侵後暫停交易

作者: Cointelegraph·

重點速覽

  • •Polymarket 週四暫停交易,此前該公司確認其一家第三方供應商遭到入侵,同一時間有用戶反映帳戶遭未經授權盜領。
  • •該平台在 Predictions Trading API 發生重大故障後啟用了「僅限取消」模式,並於美東協調時間 7:05 pm 前恢復全部營運。
  • •該公司已將此事件移交執法機關,並承諾補償受影響用戶,但尚未具體說明有多少帳戶受影響,也未說明補償將如何執行。
  • •這是 Polymarket 至少第二次披露與供應商相關的入侵事件,此前 6 月駭客曾透過第三方供應商盜領超過 290 萬美元的用戶資金。
  • •此事件突顯業界對第三方供應商安全的更廣泛疑慮,Coinbase 披露外部分析供應商外洩客戶資料的事件也凸顯了這一風險。
Polymarket 通報第三方供應商遭入侵後暫停交易

Polymarket 週四暫停交易,此前該公司通報其一家第三方供應商遭到入侵,同時這家預測市場平台的多位用戶聲稱帳戶資金遭盜領。

Polymarket 在其狀態頁面的更新中表示,其 Predictions Trading API 發生「重大故障」,導致平台暫時停止交易。該公司表示,在識別並修復影響營運的問題後,平台已被切換至「僅限取消」(cancel-only)模式。截至美東協調時間 7:05 pm,Polymarket 通報所有系統均已恢復正常運作。

「我們的一家第三方供應商遭到入侵,我們已將此事移交相關執法機關,」Polymarket 表示。「任何受到影響的用戶都將獲得全額補償。」

交易暫停之際,多名用戶在網路上表示,其 Polymarket 帳戶中的數千美元資金在他們的倉位被未經同意賣出後遭盜領。「僅限取消」模式是交易所常見的保護機制,通常允許用戶取消未成交訂單、同時阻止新交易,以便在調查問題期間限制損害。

這是 Polymarket 至少第二次披露與供應商相關的入侵事件。今年 6 月,Polymarket 曾通報,駭客透過入侵一家第三方供應商,盜領了超過 290 萬美元的用戶資金。

相關報導:Coinbase 否認系統遭入侵,稱供應商外洩客戶資料

供應商入侵事件也波及更廣泛的加密產業:Coinbase 曾表示,一家第三方分析供應商外洩了客戶資料,同時否認自身系統遭到入侵。對於營運依賴外部基礎設施的交易平台而言,這些事件突顯出供應商的安全防護可能與自身系統的防禦同等重要。

Polymarket 營運一個以加密貨幣為基礎的預測市場平台,讓用戶可以對選舉、經濟數據發布等現實世界事件的結果進行交易,該平台在 2024 年美國大選週期間獲得廣泛的主流關注。

該公司已承諾對受影響用戶作出全額補償,並已將此事移交執法機關,但目前尚未說明有多少帳戶受到影響,也未說明補償將如何執行——這些細節以及狀態頁面的後續更新,都是用戶持續關注的焦點。

來源:Cointelegraph