O sistema de distribuição de recompensas da plataforma Polymarket foi hackeado devido à divulgação da chave privada, resultando em uma perda superior a 520 mil dólares. A equipe enfatiza que o contrato central é seguro e que os ativos dos usuários não foram afetados.

A maior plataforma de mercado de previsão descentralizado do mundo, Polymarket, sofreu uma crise de segurança cibernética. O conhecido detetive on-chain ZachXBT afirmou que o contrato inteligente na Polygon foi aparentemente invadido por hackers, que levaram mais de 520 mil dólares em criptomoedas.

De acordo com os dados on-chain em tempo real compartilhados por ZachXBT, os endereços dos contratos afetados são:

0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
0x91430CaD2d3975766499717fA0D66A78D814E5c5

Atualmente, todos os fundos roubados foram transferidos para uma carteira específica do hacker, cujo endereço é “0x8F98075db5d6C620e8D420A8c516E2F2059d9B91”.

Fonte da imagem: ZachXBT

Equipe de desenvolvimento: sistema de recompensas “chave privada vazada”, não há vulnerabilidade no contrato inteligente

Em resposta, a equipe de desenvolvimento da Polymarket publicou uma mensagem na plataforma X (antigo Twitter), afirmando que já foi notificada sobre essa anormalidade relacionada ao “sistema de recompensas”.

A equipe enfatiza que a causa do incidente não foi uma invasão na infraestrutura central, nem uma vulnerabilidade no contrato inteligente, mas sim a “divulgação da chave privada da carteira operacional interna”. A equipe da Polymarket afirmou que está realizando uma investigação completa das causas do ocorrido e que fornecerá mais atualizações posteriormente.

Além da equipe própria da Polymarket, o CTO da Polygon Labs, Mudit Gupta, também se pronunciou rapidamente, esclarecendo:

Os contratos da Polymarket estão seguros, e os fundos dos usuários também estão protegidos. Até o momento, tudo indica que foi apenas um ataque ao “Inicializador de Mercado” (Market Initializer). Este incidente não causou impacto algum nos usuários ou nos contratos.

Até o momento, a conta oficial principal da Polymarket ainda não publicou uma declaração completa e oficial. Este incidente também destaca mais uma vez os desafios de segurança enfrentados por plataformas DeFi a longo prazo. Mesmo que os contratos inteligentes tenham passado por auditorias e não apresentem vulnerabilidades, a gestão de chaves privadas, as permissões internas e a segurança das carteiras quentes ainda podem ser os principais pontos de ataque para hackers.

Este conteúdo foi reproduzido com autorização de: 《区块客》
Título original: 《链上侦探 ZachXBT 揭 Polymarket 遭駭！官方急喊：用戶資金安全無虞》
Autor original: MEL, do Block Party

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.