GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

Trust Wallet:币安遭攻击后启动安全加固,重点应对AI驱动的攻击风险

Trust Wallet 表示,尽管 Polymarket 和币安近期遭遇的攻击事件并未影响其自身,但团队已于今日上午梳理全面的安全防御措施,包括完善标准操作流程(SOP)及制定代码加固计划,以应对 AI 技术发展带来的攻击风险。Trust Wallet 称,将认真对待行业发生的每一起安全事件,并从中吸取经验。目前暂不公开具体措施,但不排除未来发布相关报告,并计划与顶级加密安全公司及其他钱包合作。该团队强调,安全加固工作大多不会直接体现在用户体验中,但对于自托管钱包而言至关重要,安全应成为当前所有市场参与者的首要任务。

GoPlus:Polymarket 用户资产被盗约 271 万美元,攻击源头指向第三方监控服务供应链污染

GoPlus 中文社区发布漏洞分析称,10 月 29 日(UTC),Polymarket 国际站发生用户资产被盗事件,第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染,恶意代码被注入用户页面,并滥用交易及签名权限实施资产转移。

无需密码或助记词,Polymarket遭攻击后暂停交易约一小时

据 Bitcoin News 监测,攻击者据称利用用户仍处于活跃状态的会话,通过 Polymarket 系统直接卖出用户持仓并提取资金。此次攻击据报源于 DebugBear 网站性能监控脚本遭入侵,脚本被替换为恶意代码,而用户浏览器将其视为可信代码。Polymarket 在约一小时后恢复交易,并表示将向受影响用户赔偿,事件已移交英国执法部门。

Polymarket 被盗涉超 700 名用户,损失约 346 万美元

据 Bubblemaps 监测,Polymarket 第三方服务商遭入侵事件已导致超 700 名用户资产被盗,被盗总额约 346 万美元,其中约 270 万美元已换成 POL 转出,约 75 万美元仍留在 Polymarket。

Polymarket 确认第三方服务商遭入侵,称将全额赔付受影响用户

据 CoinDesk 报道,Polymarket 官方确认其一家第三方服务商遭入侵,导致国际站用户资产被盗,问题已修复并移交执法部门,受影响用户将获全额赔付,平台交易仍处暂停状态。

Polymarket 疑遭前端攻击,交易已切换为仅可撤单模式

据 Decrypt 报道,Polymarket 因安全事件将交易切换为仅可撤单模式并暂停中继操作,多名用户称资产被未经授权转出,疑似攻击者地址持有约 265 万美元 POL。

Polymarket上“下一轮美伊和平谈判于8月31日前进行”概率升至51%,24小时上涨17%

PPP 预测市场工具监测显示,Polymarket 上“下一轮美伊和平谈判于 8 月 31 日前进行”概率升至 51%,24 小时上涨 17%;于 8 月 15 日前进行的概率升至 27%,24 小时上涨 13%。特朗普今日在社交平台发文称收到伊朗请求暂缓攻击,同意取消对伊打击以换取协议,他指出美国已经做好准备,以自二战以来未曾见过的军事威慑、力量和实力的水平对抗伊朗,因为已经达成了一项协议的框架,这将包括霍尔木兹海峡的立即、完全和彻底开放,以及结束伊朗的核威胁。基于这一请求同意为了世界的未来利益,以及成功和繁荣的伊朗的生存,取消攻击,前提是能够迅速达成协议。加入 PPP 信号推送社群,快人一步,掌握先机。

Polymarket上“美伊在7月24日前停火”概率跌至36%,24小时下跌15%

PPP 预测市场工具监测显示, Polymarket 上“美伊在 7 月 24 日前停火”概率跌至 36%,24 小时下跌 15%该事件将在指定截止时间前,若美国连续 14 天未对伊朗采取符合定义的军事行动,则结算为“Yes”,否则为“No”。符合条件的军事行动仅包括美国发起、直接打击伊朗领土的空袭或地对地导弹袭击,包括炸弹、空对地导弹、空射无人机、巡航导弹及弹道导弹等。不计入的行动包括被拦截或摧毁的弹药、地对空导弹、小规模交火、地面行动、网络攻击、海军炮击、火炮攻击及未执行的威胁或授权行动。若有关军事行动的发生、归因或时间存在争议,事件将等待官方信息及可信媒体形成共识后裁定;若 3 个完整自然日后仍存在分歧,将根据当时所有信息综合判断。结算依据包括美国和伊朗政府、军方官方信息及可信媒体报道。加入 PPP 信号推送社群,快人一步,掌握先机。

Polymarket上“美国和伊朗在7月31日前有效停火”概率升至59%,单日上涨19%

PPP 预测市场工具监测显示, Polymarket 上“美国和伊朗在 7 月 31 日前有效停火”概率升至 59%,单日上涨 19%该事件将在指定截止时间前,若美国连续 14 天未对伊朗采取符合定义的军事行动,则结算为“Yes”,否则为“No”。符合条件的军事行动仅包括美国发起、直接打击伊朗领土的空袭或地对地导弹袭击,包括炸弹、空对地导弹、空射无人机、巡航导弹及弹道导弹等。不计入的行动包括被拦截或摧毁的弹药、地对空导弹、小规模交火、地面行动、网络攻击、海军炮击、火炮攻击及未执行的威胁或授权行动。若有关军事行动的发生、归因或时间存在争议,事件将等待官方信息及可信媒体形成共识后裁定;若 3 个完整自然日后仍存在分歧,将根据当时所有信息综合判断。结算依据包括美国和伊朗政府、军方官方信息及可信媒体报道。加入 PPP 信号推送社群,快人一步,掌握先机。

Polymarket上新“美国与伊朗何时实现两周停火”

PPP 预测市场工具监测显示, Polymarket 上线“美国与伊朗何时实现两周停火”,目前 7 月 18 日概率暂报 5%;7 月 24 日概率暂报 15%;7 月 31 日概率暂报 23%;8 月 14 日概率暂报 43%;8 月 31 日概率暂报 54%。该事件结算规则为:如果美国在市场创建至指定结束日期晚上 11:59 这段时间内,没有采取任何针对伊朗的军事行动,那么这个市场将以“是”结算。否则,市场将以“否”结算。这 14 天期限的第一天,将是最近一次符合条件的军事行动发生的日历日期(东部时间)。该期限持续至第 14 天东部时间下午 12 点。如果该期间最近一次符合条件的军事行动发生在或早于指定的结束日期,那么该市场将被视为“是”。所谓的“符合条件的军事行动”指的是由美国发起的、直接针对伊朗的空袭或地对地导弹打击。空袭行动可能包括使用炸弹、空对地面导弹以及从空中发射的无人机。而地对地导弹打击则包括单向攻击无人机以及巡航导弹或弹道导弹等地对地导弹。符合资格的军事行动包括在撞击之前被销毁或截取的弹药;地对空导弹打击;小型武器射击;地面入侵;网络操作;海军炮火和炮兵火力;榴弹炮、火炮、迫击炮以及火箭炮(例如多管火箭炮系统);小型的地对地打击,包括短程巡航导弹、近距离空中打击无人机以及反坦克导弹的攻击;任何尚未付诸行动的威胁、授权或武力声明。加入 PPP 信号推送社群,快人一步,掌握先机。

Polymarket“WTI原油将在2026年7月升至80美元”概率达47%,24小时上涨28%

PPP 预测市场工具监测显示,Polymarket 上“WTI 原油将在 2026 年 7 月升至 80 美元”概率已达 47%,24 小时上涨 28%。特朗普今日表示可能会对伊朗实施大规模攻击,随着美国与伊朗之间为期 60 天的停火协议岌岌可危,霍尔木兹海峡的油轮通行已“基本停滞”。Kpler 高级石油分析师纳文·达斯表示,自美国和伊朗于 6 月 17 日达成 60 天停火协议以来,日均通过的油轮数量约为 32 艘。这一数字几乎是冲突爆发(2 月)至 6 月 17 日协议达成期间日均通行量的三倍,尽管仍远低于战前水平。加入 PPP 信号推送社群,快人一步,掌握先机。

Polymarket 遭攻击 300 万美元用户资金被盗

预测市场平台 Polymarket 因第三方供应商被黑,约 300 万美元用户资金被盗,平台称将全额退款。

Specter:多位Polymarket用户疑遭钓鱼攻击,损失约294万美元

链上安全分析师 Specter 发文称,疑似针对 Polymarket 用户的钓鱼攻击正在发生,当前累计损失约 294 万美元。据其监测,攻击者已从 11 个以上持有 PUSD 的受害钱包中转移资金,将盗取资产兑换为 ETH,同时提醒用户注意防范钓鱼风险,并称事件仍在持续追踪中。

某聪明钱购入110万美元世界杯小组赛瑞典战胜突尼斯

Odaily Seer 先知频道监测显示,在 Polymarket“2026 年世界杯小组赛 F 组第 1 轮瑞典对战突尼斯”预测事件中, 总盈利超 100 万美元聪明钱(地址:0x8cb4ca5af7d9361322340bb307a828d288c91057)购入超 110 万美元瑞典战胜突尼斯,开仓均价 51.7¢,买入份额 2,139,999.7 shares。瑞典对战突尼斯比赛已于今日 10:00 开始,瑞典整体实力和攻击力占优,目前比赛上半场已结束,瑞典 2:1 突尼斯。Odaily Seer 先知频道持续关注预测市场,在定价之前,看见变化。

Polymarket上新“Zcash Orchard隐私池确认曾遭漏洞利用”

Odaily Seer 先知频道监测显示, Polymarket 上新“Zcash 的 Orchard 隐私池是否确认曾遭到漏洞利用”预测事件。6 月 4 日,Zcash 核心开发团队透露其已部署紧急网络升级,以修复 Orchard 隐私池中一个可能导致恶意攻击者无限凭空伪造 ZEC 的严重加密漏洞。由于该技术漏洞存在“无法通过密码学证明过去是否曾被利用过”的特性,独立支持组织 Shielded Labs 随后于 6 月 5 日提议在 7 月底的 NU7 升级中,通过部署新隐私池并对退出 Orchard 的代币执行严格的“闸门审计(Turnstile-accounting)”来排查是否存在伪造代币。根据该预测事件结算规则,若在 2026 年 12 月 31 日前,官方或主流公信力媒体确认该漏洞在修复前曾在主网遭到过有效攻击,事件将以 YES 结算。Odaily Seer 先知频道持续关注预测市场,在定价之前,看见变化。

Polymarket“Zcash将在2026年触及100美元”概率涨至53%,24H涨幅36%

Odaily Seer 先知频道监测显示, Polymarket 上“Zcash 将在 2026 年触及 100 美元”概率涨至 53%,24H 涨幅 36%。市场规则:若 2025 年 11 月 24 日 17:35 至 2026 年 12 月 31 日 23:59(美东时间)期间,币安 ZEC/USDT 交易对任意 1 分钟 K 线的最低价(Low)触及或低于标题所示价格,本市场立即结算为“是”;否则结算为“否”。结算仅依据币安 ZEC/USDT 交易对 1 分钟 K 线数据,其他交易所或交易对价格不计入。此前消息,隐私币 Zcash 披露并修复一项关键安全漏洞,该漏洞可能被恶意矿工利用,从已弃用的 Sprout 隐私池中转移超过 25,000 枚 ZEC(约合 650 万美元)。官方表示,该漏洞自 2020 年 7 月以来持续存在,但未被实际利用,用户资金始终安全;开发团队已发布 v6.12.0 版本完成修复,主流矿池已完成升级部署。Odaily Seer 先知频道持续关注预测市场,在定价之前,看见变化。

新建地址买入7500美元拜登次子成为2028民主党总统候选人,概率飙升3倍

Odaily Seer 先知频道监测显示, Polymarket 上某新建地址买入 7500 美元亨特 · 拜登成为 2028 民主党总统候选人,买入均价 0.7¢。或受其影响多个钱包跟单买入,将概率自 0.7%提升至当前的 2.9%。据悉,亨特・拜登是美国第 46 任总统乔・拜登的次子,也是他唯一在世的儿子,相关争议贯穿了拜登整个总统任期,成为共和党攻击拜登政府 "腐败" 和 "裙带关系" 的核心武器。Odaily Seer 先知频道持续关注预测市场,在定价之前,看见变化。

Polymarket:ZachXBT报告的安全事件系内部运营钱包私钥泄露,用户资金与市场结算安全

Polymarket 工作人员 Shantikiran Chanal 在 X 平台发文表示,其已关注到与奖励发放相关的安全报告,用户资金与市场结算处于安全状态。调查结果指向一个用于内部运营的钱包发生私钥泄露,并非合约或核心基础设施问题。后续将发布更多更新。此前消息:ZachXBT 称 Polymarket UMA CTF Adapter 合约疑似在 Polygon 上遭到攻击,目前已流出超 52 万美元。

ZachXBT:Polymarket 的 UMA CTF Adapter 合约疑似遭攻击,被盗超 52 万美元

据链上侦探 ZachXBT 监测,Polymarket 的 UMA CTF 适配器合在 Polygon 网络上疑似遭到攻击,截至目前,已损失超过 52 万美元。

ZachXBT:PolyArb 为带有钱包盗取器的虚假预测市场产品

链上侦探 ZachXBT 回复表示,PolyArb 是一个虚假的预测市场产品,其网站存在钱包盗取器。此前 PolyArb 在 X 平台声称,Hyperliquid HIP-4 结果市场在 48 小时内 BTC 日交易量达到 615 万美元,遭用户增长负责人 William LeGate 质疑其关于 Polymarket 收费的说法,ZachXBT 提醒其回复相关账号可能为其带来更多曝光,并导致潜在受害者增加。