Polymarket ต้องหยุดการซื้อขายชั่วคราวหลังจากแฮกเกอร์ขโมยเงิน 2.7 ล้านดอลลาร์จากแพลตฟอร์ม

Polymarket เพิ่งถูกโจมตีโดยแฮกเกอร์ ซึ่งกล่าวกันว่าได้ดูดเงินประมาณ 2.7 ล้านดอลลาร์จากบัญชีหลายร้อยบัญชีบนแพลตฟอร์ม Polymarket ต้องยกเลิกการซื้อขายชั่วคราวเนื่องจากการโจมตี แม้ว่าจะกลับมาดำเนินการอีกครั้งก็ตาม

ผู้เชี่ยวชาญกล่าวว่าแฮกเกอร์ขโมยเงินนับล้าน

รายงานระบุว่า Polymarket ถูกแฮ็กเมื่อวันที่ 29 ตุลาคม เมื่อซอฟต์แวร์บุคคลที่สามบุกรุกแพลตฟอร์ม ซึ่งส่งผลกระทบต่อผู้ใช้หลายร้อยราย การแฮ็กดังกล่าวมุ่งเป้าไปที่การแลกเปลี่ยนที่ใช้ crypto ของ Polymarket.com แทนที่จะเป็นแพลตฟอร์มที่ต้องเผชิญกับสหรัฐฯ ของบริษัท ปรากฏว่าแฮกเกอร์ได้เข้าไปยุ่งเกี่ยวกับโค้ด JavaScript ของเว็บไซต์ ซึ่งส่งผลต่อวิธีที่เทรดเดอร์โต้ตอบกับไซต์ โดยที่พวกเขาไม่รู้ตัวด้วยซ้ำ

การโจมตีดังกล่าวเกี่ยวข้องกับ DebugBear ซึ่งเป็นเครื่องมือตรวจสอบประสิทธิภาพของบุคคลที่สาม ตามรายงาน สคริปต์ที่ถูกแก้ไขซึ่งโฮสต์บน DebugBear อนุญาตให้แฮกเกอร์ใช้ประโยชน์จากเซสชันการเข้าสู่ระบบที่มีอยู่ แฮกเกอร์จึงสามารถเจาะเข้าไปในกระเป๋าเงินของลูกค้า ไม่ว่าจะขายหรือโอนสินทรัพย์ไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม

การหาประโยชน์นี้หมายความว่าผู้ใช้สามารถสูญเสียเงินได้โดยไม่ต้องคลิกลิงก์ฟิชชิ่งหรือทำให้รหัสผ่านรั่วไหล

Polymarket ไม่ได้ยืนยันขอบเขตของความเสียหาย

บริษัทบล็อกเชนหลายแห่งติดตามสถานการณ์ โดยพยายามระบุขอบเขตของความเสียหาย ตามรายงานของบริษัทวิเคราะห์บล็อคเชน Bubblemaps การโจมตีดังกล่าวส่งผลกระทบต่อผู้ใช้ 700 รายบนแพลตฟอร์มระหว่างประเทศของ Polymarket ในทางกลับกัน บริษัทบล็อกเชน Bitquery ระบุว่าจำนวนผู้ใช้ที่ได้รับผลกระทบอยู่ที่ 737 ราย และจำนวนเงินที่ถูกขโมยไปอยู่ที่ 2.73 ล้านดอลลาร์

ในทางกลับกัน บริษัทรักษาความปลอดภัยทางไซเบอร์ BleepingComputer ติดตามธุรกรรมมูลค่าประมาณ 2.57 ล้านดอลลาร์ในสกุลเงินดิจิทัล POL ที่เป็นกรรมสิทธิ์ของ Polygon จากกระเป๋าเงินของผู้โจมตีที่ต้องสงสัย

ณ เวลาที่เขียนบทความนี้ Polymarket ยังไม่ได้ยืนยันจำนวนลูกค้าที่ได้รับผลกระทบหรือจำนวนที่ถูกขโมยไป อย่างไรก็ตาม บริษัทรับทราบการโจมตีและสัญญาว่าจะชดใช้ให้กับผู้เล่นที่ได้รับผลกระทบ

บริษัทต้องยกเลิกการดำเนินงานเป็นเวลาหนึ่งชั่วโมง และส่งต่อเหตุการณ์ดังกล่าวไปยังหน่วยงานบังคับใช้กฎหมายของสหราชอาณาจักรในเวลาต่อมา

DebugBear ยังได้รับทราบเหตุการณ์ดังกล่าวด้วย บริษัทขอให้ลูกค้าใช้ Real User Monitoring ลบโค้ดที่ฝังอยู่ของซอฟต์แวร์ออกจากเว็บไซต์เพื่อหลีกเลี่ยงเหตุการณ์ที่อาจเกิดขึ้นเพิ่มเติม

มิชิแกนสั่ง Polymarket ออกจากรัฐ

ในข่าว Polymarket อื่นๆ บริษัทเพิ่งแพ้การต่อสู้กับหน่วยงานกำกับดูแลในรัฐมิชิแกน เนื่องจากคณะกรรมการควบคุมการเล่นเกมของมิชิแกนประกาศว่าได้สั่งให้แพลตฟอร์มดังกล่าวออกจากตลาดภายในวันที่ 25 พฤศจิกายน 2026

นี่เป็นความสำเร็จที่สำคัญสำหรับ MGCB และเป็นหนึ่งในการพัฒนาล่าสุดในการต่อสู้ระหว่างหน่วยงานกำกับดูแลของรัฐและภาคส่วนตลาดการคาดการณ์

เกี่ยวกับผู้สนับสนุน

SA THAI เว็บตรงไม่ผ่านเอเย่นต์ ระบบอัตโนมัติ 24 ชม. ฝาก-ถอนไว มั่นคงปลอดภัย 100% รวมเกมดังครบทุกค่าย • DGTHAI เว็บตรงบาคาร่าและเกมเดิมพันครบวงจร ระบบเสถียร จ่ายจริงทุกบิล รองรับทั้งบาคาร่า กีฬา และอีสปอร์ต

สนับสนุนโดย SA THAI และ DGThai