Polymarket前端攻击事件并非核心难题
创始人
2026-06-27 06:44:56
0次
核心事件：Polymarket近期遭遇黑客攻击，被窃取约300万美元用户资金，该平台确认将为第三方入侵导致资金被盗的用户完成退款。安全研究人员将本次事件定性为供应链攻击，攻击未波及平台本身已通过审计的智能合约，漏洞源于遭入侵的第三方服务商向平台前端界面注入恶意JavaScript代码。
关键数据：2025年3月曾有单一主体借助25%的UMA投票权，恶意篡改一份价值700万美元的Polymarket合约结算结果；UMA市值在3700万至8500万美元区间波动；过去一年Polymarket中依赖UMA治理机制完成结算的争议市场总金额已突破3亿美元。
市场影响与逻辑：本次事件暴露加密行业长期存在的认知盲区——仅聚焦链上智能合约安全、忽略前端交互层风险，依赖浏览器连接加密钱包的平台，前端已成为最薄弱的防线。Polymarket的两处结构性漏洞根源均为过度信任自身无法掌控的外部层级：前端信任第三方服务商，结算层外包给UMA乐观预言机，后者的总市值远低于其管控资金规模，操纵结算结果的成本与潜在收益相比几乎可忽略不计。
后续关注点：Polymarket能否彻底修正当前的激励机制，解决UMA预言机的治理层面核心漏洞，避免后续出现低成本操纵大额结算结果的情况。
译文内容由第三方软件翻译。
声明：市场有风险，投资需谨慎。本文由AI大模型基于公开信息生成，不代表Hehson财经观点。文中所有信息、数据及图表仅供参考，不构成任何形式的投资建议或决策依据，相关信息以实际公告为准。如有疑问，请联系：biz@staff.sina.com.cn。
相关内容
热门资讯
广东广府区、潮汕区、客家区经济...
作为全国第一经济大省，广东内部并非均衡一体，广府、潮汕、客家三大民系片区，依托不同地理条件、历史脉络...
美元大涨，人民币或将开启贬值周...
先讲一个盘面上的怪现象。9月23日收盘，美元指数直接顶上101.096，盘中最高摸到101.23，是...
40年来全球最严重能源危机！中...
霍尔木兹海峡最近七天的日均通行只有5.3艘船，其中油轮1.4艘，而战前正常水平是每天97艘，现在只剩...
别再纠结人民币涨跌！中国经济真...
人民币汇率的每一次波动，为何越来越难牵动普通人的神经？当外汇市场为几个基点争得面红耳赤，县城里的老人...
09月25日 美元兑日元跌破1...
来源：新浪外汇新浪外汇消息2026年09月25日，截至17时16分，外汇市场上美元兑日元汇率跌破1美...
中国飞鹤，还能怎么飞？
（来源：投资者网-思维财经）【消费洞察 】拆解Z世代品牌、新消费的爆款逻辑，用数据告诉你钱被谁赚走。...
中国民营企业加速融入全球市场
新华社天津9月25日电 题：中国民营企业加速融入全球市场新华社记者梁姊、郭方达刚从乌兹别克斯坦返回天...
中国稀土管制升级，西方全链条卡...
西方国家在稀土供应链上正遇到一个非常尴尬的问题。过去几年里，美欧澳大利亚等国砸下巨资开采稀土矿石，试...
凌晨大逆转，股市直线暴拉！霍尔...
【导读】霍尔木兹的好消息中国基金报记者 泰勒大家好啊，中秋节的利好来了！9月25日的凌晨，海外市场出...
“十五五”新图景｜入境游消费清...
央视网消息：“十五五”期间，中国将实施入境旅游促进计划，让外国游客来得更方便、玩得更顺畅。作为很多人...