Polymarket受外部腳本遭入侵事件影響的受害錢包中,95%已完成全額退款;直接損失與交易中斷相關損失的預計補償總額為390萬美元(約52億韓元)。
Polymarket在事故處理公告中表示,補償金額包括遭竊的270萬美元(約36億韓元),以及交易中斷相關損失的120萬美元(約16億韓元)。兩筆金額分別對應直接損失與交易中斷造成的損失補償。
Polymarket表示,公司根據鏈上紀錄與交易資料識別退款對象,受害者無須另外申請。95%指已完成全額退款的受害錢包比例,並非受害者人數或整體損失金額的95%。
Polymarket狀態頁面記錄,服務於10月30日韓國時間上午2時38分至3時15分發生異常。攻擊者利用部分使用者在網站開啟期間仍有效的登入工作階段,賣出持倉並轉移錢包資金。
事故起因是網站載入的第三方效能監測腳本遭竄改,植入惡意程式碼。這起事件涉及外部腳本遭入侵後,使用者工作階段被利用。
Polymarket移除問題腳本與快取,並短暫暫停交易及中繼服務。之後,公司重設登入工作階段並恢復服務。
鏈上分析公司Bitquery在分析資料中統計,10月30日韓國時間上午2時10分至3時10分,約有273萬美元(約36億韓元)從737個Polymarket帳戶流出。帳戶數不能直接視為受害者人數。
Bitquery分析指出,提款交易使用了有效授權,智慧合約本身並未遭入侵。Polymarket所稱的外部腳本遭入侵,以及Bitquery觀察到的交易情況,顯示這是網站安全事件,並非智慧合約遭到攻擊。
TokenPost先前報導Polymarket暫停交易並承諾補償受害者,聚焦事故發生初期的應對;最新公告則進一步說明退款進度與預計補償總額。
同一天,幣安(Binance)也發生另一宗大規模資產遭竊事件。幣安在初步公告中估計,整體受影響規模約63億美元(約8兆4,000億韓元),鏈上遭凍結資產約30億美元(約4兆韓元)。
幣安表示,客戶資金安全,損失將由SAFU與公司資金承擔。鏈上凍結金額與另行準備、用於保障使用者餘額的資產是不同數字。
美國聯邦調查局(FBI)將幣安事件歸因於北韓相關網路活動TraderTraitor。幣安在初步調查中提出,開發與營運人員的筆記型電腦可能遭入侵,但尚未確認具體入侵途徑。
Polymarket事件被描述為第三方腳本遭入侵、使用者登入工作階段遭利用。兩起事件雖在同一天發生,但目前沒有證據顯示彼此相關。
Investing.com的幣安比特幣兌美元日線價格表顯示,比特幣(BTC)10月31日收盤價為7萬7,582美元(約1億357萬韓元)。價格表未提供日線統計所採用的時區,因此不能視為韓國時間某一特定時點的價格。
幣安在復原進度更新中公告,計劃於11月1日韓國時間下午3時至6時分階段恢復提款。比特幣與以太幣(ETH)等完成檢查的資產將優先開放提款,其他資產則預計在檢查完成後陸續加入。
留言 0