Polymarket陷入数据泄露争议,平台官方却淡定回应



4月29日讯,据Dark Web Informer在X平台披露信息,预测市场Polymarket疑似遭到入侵,超过30万条记录及一个漏洞利用工具包被泄露至网络犯罪论坛。

帖文声称,攻击者在4月27日利用未记录的API端点、分页绕过和CORS错误配置,并成功获取了用户数据。

本次泄露数据包括约1万份用户个人身份信息、4.1万条评论、48.5万个市场元数据、25万个活跃CLOB市场、292个事件提交者解析者地址等。

此外,攻击者还提供了CVE-2025-62718(9.9分)、CVE-2024-51479(7.5分)等漏洞的概念验证代码,并称Polymarket既无漏洞赏金计划,因此在发布漏洞信息前未向平台通知。

Polymarket随后在评论区发文回应,称其平台所有链上数据都是公开可审计的,且可通过公开API免费获取,这是平台特性而非漏洞,并否认遭遇数据泄露,意在消除外界对平台安全性的担忧。

综上,尽管Polymarket强调数据公开是平台特性,但攻击者通过技术手段批量获取敏感信息的行为,也仍引发了用户对隐私保护的担忧。

而这一信息泄露事件若能得到市场的重视,或将促使行业重新审视数据公开的边界,以及建立更完善的漏洞披露机制。

#Polymarket数据泄露
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épingler