Polymarket เผชิญกับสิ่งที่ผู้ใช้หลายคนตีความว่าอาจเป็นการโจมตีทางไซเบอร์เมื่อวันที่ 22 พฤษภาคม หลังจากที่มีการแจ้งเตือนสาธารณะระบุถึงการไหลออกอย่างรวดเร็วของ POL ในแพลตฟอร์มตลาดคาดการณ์ บัญชีที่เชื่อมโยงกับ Polymarket กล่าวในภายหลังว่าเหตุการณ์นี้ไม่ได้เกิดจากการโจมตีสัญญาอัจฉริยะ และไม่ได้ส่งผลกระทบต่อเงินทุนของผู้ใช้หรือการแก้ไขตลาด
คลื่นความกังวลครั้งแรกมาจากนักสืบบนบล็อกเชน ZachXBT และบริษัทวิเคราะห์บล็อกเชน Bubblemaps ZachXBT กล่าวว่าที่อยู่แอดมินของ Polymarket ดูเหมือนจะถูกเจาะระบบบน Polygon โดยมีเงินกว่า 520,000 ดอลลาร์ถูกถอนออกไปในขณะที่เขาแจ้งเตือนผ่าน Telegram
จากนั้น Bubblemaps เตือนว่าผู้โจมตีกำลังถอน POL จำนวน 5,000 โทเค็นทุกๆ 30 วินาที และจนถึงตอนนี้มีเงินราว 600,000 ดอลลาร์ถูกขโมยไปแล้ว โดยแนะนำให้ผู้ใช้หยุดกิจกรรมบน Polymarket
คำอธิบายของ Polymarket ในเวลาต่อมาเปลี่ยนประเด็นจากความล้มเหลวของตลาดหลักไปสู่การละเมิดความปลอดภัยภายในองค์กร ผลการตรวจสอบชี้ไปที่การรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงินที่ใช้สำหรับ “การเติมเงินภายใน” ตามที่นักพัฒนา Polymarket ระบุ แทนที่จะเป็น "สัญญาหรือโครงสร้างพื้นฐานหลัก"
วิศวกรซอฟต์แวร์ของ Polymarket Shantikiran Chanal กล่าวเช่นเดียวกันว่า "เงินทุนของผู้ใช้และการแก้ไขตลาดปลอดภัย" โดยเพิ่มเติมว่าปัญหาดังกล่าวเกี่ยวข้องกับรายงานการจ่ายรางวัล
นั่นหมายถึงความเสี่ยงที่แตกต่างกัน การล้มเหลวของสัญญาหรือการแก้ไขจะทำให้เกิดคำถามว่าตลาดสามารถตกลงกันได้อย่างถูกต้องหรือไม่ หรือตำแหน่งของผู้ใช้ถูกเปิดเผยหรือไม่ การรั่วไหลของกระเป๋าเงินที่ใช้ในการระดมทุนภายใน แม้จะยังคงร้ายแรง แต่กลับชี้ไปที่การจัดการคีย์ บริการเติมเงิน และการควบคุมการทำงานรอบๆ กระเป๋าเงินที่สนับสนุนแพลตฟอร์ม
[
บทความที่เกี่ยวข้อง
Crypto พบโอกาสทางตลาดผลิตภัณฑ์มูลค่า 6.4 หมื่นล้านดอลลาร์ในปี 2025 แต่การพึ่งพาการเข้าสู่ระบบแบบรวมศูนย์ได้สร้างช่องโหว่ด้านความปลอดภัยที่สำคัญ
การยอมรับตลาดคาดการณ์ในวงกว้างทำให้เกิดความท้าทายด้านความไว้วางใจในระบบและเน้นย้ำถึงความคลุมเครือในกลไกการแก้ไขสำหรับแพลตฟอร์มคริปโต
11 ก.พ. 2026 · Oluwapelumi Adejumo
การแจ้งเตือนสาธารณะเคลื่อนที่เร็วกว่าคำอธิบายการรั่วไหลของคีย์ส่วนตัว
ไทม์ไลน์ดำเนินไปอย่างรวดเร็ว โพสต์ของ ZachXBT บน Telegram เมื่อเวลา 08:22 UTC อธิบายว่าที่อยู่แอดมินของ Polymarket ดูเหมือนจะถูกเจาะระบบบน Polygon และระบุที่อยู่ของผู้โจมตีว่าเป็น 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91
โพสต์เดียวกันนี้ยังแสดงรายการที่อยู่ที่เกี่ยวข้องและถูกถอนออกไป ทำให้นักวิเคราะห์บนบล็อกเชนสามารถติดตามได้
Bubblemaps ขยายคำเตือนเมื่อเวลา 08:51 UTC โดยอธิบายสถานการณ์ว่าเป็นการโจมตีสัญญาของ Polymarket ซึ่งเป็นประเภทของการแจ้งเตือนการโจมตี Polymarket ที่จะสร้างความกังวลทันทีเกี่ยวกับโครงสร้างพื้นฐานหลัก และบอกว่าผู้โจมตีกำลังถอน POL จำนวน 5,000 โทเค็นทุกๆ 30 วินาที
ข้อมูลบนบล็อกเชนแสดงให้เห็นว่าทำไมคำเตือนนี้ถึงได้รับความสนใจ รายการธุรกรรมบน PolygonScan เมื่อเวลา 09:01:19 UTC แสดงให้เห็นว่า POL จำนวน 5,000 โทเค็นกำลังถูกย้ายไปยังที่อยู่ UMA CTF Adapter Admin ที่ติดป้าย Polymarket
เจ็ดวินาทีต่อมา ธุรกรรม PolygonScan อีกครั้งแสดงให้เห็นว่า POL จำนวน 4,999.994 โทเค็นกำลังถูกย้ายจากที่อยู่แอดมินที่ติดป้ายนั้นไปยังที่อยู่ผู้โจมตีที่ติดป้ายเช่นกัน หน้าที่อยู่ของผู้โจมตีถูกแท็กโดย PolygonScan ว่า "Polymarket Adapter Exploiter 1" และแสดงให้เห็นการโอนเงินซ้ำๆ รอบช่วงเวลาที่มีการแจ้งเตือน
คู่ธุรกรรมนี้สนับสนุนรูปแบบการไหลออกที่มองเห็นได้ซึ่งกระตุ้นให้เกิดการแจ้งเตือนสาธารณะ และให้ตัวอย่างที่ชัดเจนของรูปแบบการโอนเงินที่สมาชิกทีม Polymarket อธิบายในภายหลังว่าเกี่ยวข้องกับบริการเติมเงินภายใน ขณะที่ปล่อยให้สาเหตุหลักอยู่ในคำแถลงของทีม
| คำถาม | การแจ้งเตือนครั้งแรก | คำอธิบายที่เชื่อมโยงกับ Polymarket |
|---|---|---|
| เกิดอะไรขึ้น? | Bubblemaps เตือนว่า POL จำนวน 5,000 โทเค็นถูกถอนออกไปทุกๆ 30 วินาทีโดยประมาณ | คำแถลงของทีมเชื่อมโยงรายงานเหล่านั้นกับการจ่ายรางวัลหรือกิจกรรมเติมเงินภายใน |
| เป็นการโจมตีสัญญาหรือไม่? | Bubblemaps เริ่มต้นอธิบายว่าเป็นการโจมตีสัญญาของ Polymarket | บัญชีที่เชื่อมโยงกับ Polymarket กล่าวว่าผลการตรวจสอบชี้ไปที่สัญญาหรือโครงสร้างพื้นฐานหลัก |
| เงินทุนของผู้ใช้ได้รับผลกระทบหรือไม่? | การแจ้งเตือนครั้งแรกแนะนำให้ผู้ใช้หยุดกิจกรรมชั่วคราว | Shantikiran Chanal และนักพัฒนา Polymarket กล่าวว่าเงินทุนของผู้ใช้และการแก้ไขตลาดปลอดภัย |
| ยังคงมีอะไรที่ไม่ได้รับการแก้ไข? | การประเมินความสูญเสียสดอยู่ที่ประมาณ 600,000 ดอลลาร์ในคำเตือนของ Bubblemaps | ยอดความสูญเสียสุดท้าย ชุดที่อยู่ที่ได้รับผลกระทบครบถ้วน และรายละเอียดการแก้ไขยังไม่ได้รับการยืนยัน |
[
บทความที่เกี่ยวข้อง
การเปิดตัวเหรียญสเตเบิลคอยน์ของ Polymarket ดูเหมือนจะเป็นแนวโน้มขาลงสำหรับ USDC แต่การเปลี่ยนแปลงที่แท้จริงนั้นลึกซึ้งกว่า
เหรียญใหม่ของ Polymarket อาจไม่ได้ลดความต้องการ USDC แต่อาจทำให้ความต้องการนั้นยากที่จะมองเห็นและง่ายต่อการตีความผิด
7 เม.ย. 2026 · Andjela Radmilac
](https://cryptoslate.com/polymarket-usd-stablecoin-impact-on-usdc-demand/)
คำแถลงของทีมชี้ไปที่การรั่วไหลของคีย์ส่วนตัวของ Polymarket
คำพูดอย่างเป็นทางการที่ชัดเจนที่สุดมาจากบัญชีนักพัฒนา Polymarket ซึ่งวางกรอบเหตุการณ์นี้ว่าเป็นการรั่วไหลของคีย์ส่วนตัวของ Polymarket ที่เกี่ยวข้องกับกระเป๋าเงินที่ใช้สำหรับการเติมเงินภายใน
การใช้ภาษาดังกล่าวทำให้เหตุการณ์นี้ออกจากหมวดหมู่ของช่องโหว่สัญญาอัจฉริยะโดยตรง และกลายเป็นคำถามเชิงปฏิบัติมากขึ้น: ใครเป็นผู้ควบคุมคีย์ คีย์ถูกเปิดเผยได้อย่างไร และทำไมกระบวนการที่ได้รับผลกระทบถึงยังคงส่ง POL ไปยังที่อยู่ที่อาจถูกถอนออกไป
คำแถลงของ Chanal ใช้ภาษาที่คล้ายกัน โดยบอกว่ารายงานเหล่านั้นเชื่อมโยงกับการจ่ายรางวัล และผลการตรวจสอบชี้ไปที่การรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงินที่ใช้สำหรับการดำเนินงานภายใน ในคำตอบต่อผู้ใช้ Chanal กล่าวว่ากระเป๋าเงิน "ปลอดภัยอย่างสมบูรณ์" และทีมกำลังตรวจสอบระบบหลังบ้านและข้อมูลลับ พร้อมกับหมุนเวียนคีย์
Mustafa แหล่งข่าวอีกแห่งที่เชื่อมโยงกับ Polymarket ให้คำอธิบายที่ตรงที่สุดเกี่ยวกับความแตกต่างของสัญญา เขา กล่าว "สัญญา CTF ไม่ได้ถูกโจมตี" โดยเพิ่มเติมว่าปัญหาเกี่ยวข้องกับที่อยู่การดำเนินงานภายในที่ใช้บริการตรวจสอบและเติมเงินทุนทุกๆ สองสามวินาที
เขายังกล่าวอีกว่าเงินทุนของผู้ใช้ทั้งหมดปลอดภัย และที่อยู่ดังกล่าวกำลังถูกหมุนเวียน
เอกสารของ Polymarket เองช่วยอธิบายความสำคัญของความแตกต่างนั้น แพลตฟอร์มระบุว่าตลาดใช้ UMA ในการแก้ไข และตำแหน่งที่ชนะจะถูกแลกเปลี่ยนหลังจากการแก้ไขผ่านกลไกที่เกี่ยวข้องกับ CTF
[
บทความที่เกี่ยวข้อง
Polymarket เผชิญวิกฤตความน่าเชื่อถือครั้งใหญ่หลังจากวาฬบังคับให้ลงคะแนนเสียง 'YES' UFO โดยไม่มีหลักฐาน
นักเทรดกลางดึกซื้อราคาต่อรองที่ 99 เซนต์ก่อนการลงคะแนนเสียงที่ถ่วงน้ำหนักด้วยโทเค็นซึ่งลบล้างฉันทามติสาธารณะ ทำให้เกิดช่องโหว่ขนาดใหญ่ในตลาด "ความจริง"
10 ธ.ค. 2025 · Liam 'Akiba' Wright
เอกสารของ CTF ระบุถึงโทเค็นผลลัพธ์สำหรับ ตลาดคาดการณ์ และระบุว่าคู่ Yes/No ได้รับการค้ำประกันเต็มจำนวน ด้วยพื้นฐานนั้น การล้มเหลวโดยตรงใน CTF หรือโครงสร้างพื้นฐานการแก้ไขจะทำให้เกิดคำถามที่แตกต่างจากกระเป๋าเงินที่ถูกเจาะระบบเพื่อใช้รางวัลหรือเติมเงินภายใน
คำแถลงของทีมที่ทราบแล้ววางประเด็นนอกโครงสร้างพื้นฐานการแก้ไขตลาดหลัก พวกเขายังคงเปิดคำถามด้านความปลอดภัยในการดำเนินงานไว้
คีย์ส่วนตัวคือชั้นอำนาจสำหรับกระเป๋าเงินบล็อกเชน และคีย์ภายในที่ถูกเจาะระบบยังสามารถเคลื่อนย้ายเงินทุน กระตุ้นความตื่นตระหนกในสาธารณะ และเปิดเผยจุดอ่อนในการตรวจสอบหรือการไหลของเงินทุนอัตโนมัติ แม้ว่ายอดเงินทุนของผู้ใช้และการตกลงของตลาดจะไม่ใช่เป้าหมายก็ตาม
การอัปเดตล่าสุดจำเป็นต้องยืนยันยอดความสูญเสียและรายละเอียดการแก้ไข
สำหรับผู้ใช้ในขณะนี้ ทีม Polymarket กล่าวว่าเหตุการณ์นี้จำกัดเฉพาะการดำเนินงานภายใน ซึ่งหมายความว่าเงินทุนของผู้ใช้ Polymarket สัญญาหลัก และกระบวนการแก้ไขตลาดอยู่นอกเส้นทางที่ได้รับผลกระทบ
คำถามที่เหลือคือว่ามีการสูญเสียไปเท่าไรในที่สุด และอะไรที่เปลี่ยนแปลงไปหลังจากทีมพบคีย์ที่ถูกเจาะระบบ
ตัวเลขแรกที่ ZachXBT เปิดเผยคือเงินกว่า 520,000 ดอลลาร์ถูกถอนออกไป Bubblemaps กล่าวในภายหลังว่ามีเงินราว 600,000 ดอลลาร์ถูกขโมยไปในขณะที่มีการแจ้งเตือน
หน้าบล็อกเชนแสดงเส้นทางการโอนเงินตัวอย่าง แต่บันทึกสาธารณะในปัจจุบันยังไม่ได้ยืนยันยอดความสูญเสียที่ตรวจสอบแล้ว ชุดที่อยู่ที่ได้รับผลกระทบครบถ้วน และสถานะการกู้คืน
การติดตามผลการดำเนินงานก็สำคัญไม่แพ้กัน คำแถลงที่เชื่อมโยงกับ Polymarket กล่าวว่าที่อยู่ที่ได้รับผลกระทบกำลังถูกหมุนเวียน และทีมกำลังตรวจสอบระบบหลังบ้านและข้อมูลลับ
นั่นทำให้เกิดคำถามที่ยังคงเปิดอยู่หลายประการ: การหมุนเวียนเสร็จสมบูรณ์หรือไม่ เครื่องหมายการเข้าถึงบริการเติมเงินที่เชื่อมโยงถูกเปิดเผยหรือไม่ กระเป๋าเงินที่ถูกเจาะระบบที่มีสิทธิ์มากกว่าการโอนเงินที่สังเกตเห็นได้หรือไม่ และแพลตฟอร์มจะเผยแพร่รายงานเหตุการณ์ที่อธิบายถึงความล้มเหลวหรือไม่
สำหรับนักเทรด ข้อควรระวังที่นำไปใช้ได้จริงคือคำพูดสาธารณะในตอนแรกดูเหมือนจะกล่าวเกินจริงในแง่ของการโจมตีสัญญา จากคำแถลงของทีม Polymarket ในภายหลัง การไหลออกของเงินทุนภายในยังคงถือเป็นเหตุการณ์ด้านความปลอดภัย โดยเฉพาะอย่างยิ่งสำหรับแพลตฟอร์มที่ผู้ใช้พึ่งพาการแยกกระเป๋าเงินที่ชัดเจนระหว่างกระเป๋าเงินการดำเนินงาน ระบบรางวัล และโครงสร้างพื้นฐานตลาด
จนกว่า Polymarket จะออกการอัปเดตล่าสุด ทีมได้แจ้งผู้ใช้ว่าเงินทุนและกระบวนการแก้ไขตลาดปลอดภัย ขณะที่บันทึกบนบล็อกเชนแสดงให้เห็นการไหลออกของ POL อย่างรวดเร็วจากโครงสร้างพื้นฐานที่ติดป้าย Polymarket
การเปิดเผยครั้งต่อไปจำเป็นต้องระบุยอดความสูญเสียสุดท้าย ยืนยันการหมุนเวียนที่อยู่ และอธิบายว่าอะไรที่เปลี่ยนแปลงไปหลังจากคีย์ส่วนตัวของ Polymarket ถูกเจาะระบบจนกระเป๋าเงินภายในกลายเป็นศูนย์กลางของสัญญาณเตือนการไหลออก
โพสต์ Polymarket ประสบปัญหาการไหลออกของ POL ขณะที่ทีมปฏิเสธการโจมตีสัญญาที่กลัว ปรากฏครั้งแรกที่ CryptoSlate