ความเสียหายจากฟิชชิงของ Polymarket แตะ 3.1 ล้านดอลลาร์ ขณะ PUSD ที่ถูกขโมยย้ายไป Ethereum

ประเด็นสำคัญ

AMLBot ระบุมูลค่ารวมของการโจมตีซัพพลายเชนต่อ Polymarket อยู่ที่ประมาณ 3.1 ล้านดอลลาร์ในรูป PUSD Specter ระบุวอลเล็ตเหยื่อมากกว่า 11 รายการ PeckShield ยืนยันว่าเงินที่ถูกขโมยถูกบริดจ์จาก Polygon ไปยัง Ethereum และสวอปเป็นประมาณ 1,893 ETH Polymarket ระบุว่าได้จำกัดการโจมตี ลบ dependency ที่เป็นอันตราย และจะคืนเงินเต็มจำนวนแก่ผู้ใช้ที่ได้รับผลกระทบ แต่ Polymarket ยังไม่ได้เปิดเผยชื่อผู้ให้บริการหรือกำหนดกรอบเวลาต่อสาธารณะ

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ความตึงเครียดสูง, ขับเคลื่อนโดยเหตุการณ์.

เหตุผล: การโจมตีซัพพลายเชนขโมยเงินประมาณ 3.1 ล้านดอลลาร์ในรูป PUSD จากผู้ใช้ Polymarket ซึ่งอาจกดดันความเชื่อมั่นต่อความปลอดภัยของ front-end

กรณีในอดีตที่คล้ายกัน

การถูกเจาะผ่าน front-end หรือซัพพลายเชนในลักษณะนี้มักสร้างความเสียหายต่อความเชื่อมั่นในระยะสั้น เมื่อสัญญาหลักยังคงสมบูรณ์และผู้ใช้ได้รับการชดเชย ความแตกต่างคือเหตุการณ์นี้เกี่ยวข้องกับโทเคนหลักประกันของแพลตฟอร์มที่ต้องแปลงก่อนออกจากระบบ ซึ่งทำให้การติดตามเส้นทางเงินเห็นได้ชัดขึ้น

ผลกระทบต่อเนื่อง

ความเสี่ยงจากการถูกเจาะ front-end อาจแพร่ผ่านพฤติกรรมผู้ใช้ หากเทรดเดอร์ลดการอนุมัติหรือหยุดฝากเงินชั่วคราวบนแอปพลิเคชันที่พึ่งพา dependency ของเว็บไซต์จากบุคคลที่สาม หากการคืนเงินยังไม่ชัดเจนว่าจะเสร็จสิ้นเมื่อใด ความเชื่อมั่นของผู้ใช้อาจยังอ่อนแอกว่าเดิม แม้สัญญาจะยังไม่ได้รับผลกระทบก็ตาม

โอกาสและความเสี่ยง

โอกาส: ผู้ใช้สามารถติดตามว่า Polymarket จะดำเนินการคืนเงินให้เสร็จสิ้นและยืนยันการจัดการ dependency แล้วหรือไม่ เพราะการแก้ไขที่ชัดเจนอาจช่วยให้ความเชื่อมั่นต่อแพลตฟอร์มมีเสถียรภาพ

ความเสี่ยง: ผู้ใช้สามารถติดตามว่าจะมีบัญชีที่ได้รับผลกระทบเพิ่มเติมปรากฏหรือไม่ เพราะขอบเขตที่กว้างขึ้นจะเปลี่ยนเหตุการณ์จากความเสียหาย front-end ที่ถูกจำกัดไว้ ไปเป็นข้อกังวลด้านความปลอดภัยที่กว้างขึ้น