Polymarket遭遇安全危机：用户报告资产未经授权转出
TREE NEWS 报道， 多名Polymarket用户报告其账户资产遭未经授权转出，部分用户损失达数十万美元。用户怀疑网站前端存在安全漏洞或被植入恶意代码，并称关闭所有已登录Polymarket的浏览器后损失得以遏制。平台已限制交易功能并展开调查。
事件详情与用户反馈
事件最初在Polymarket社区发酵，受影响用户描述了钱包资金突然且不明原因的流出。尽管具体攻击途径尚不明确，但怀疑集中在平台前端界面——这是供应链攻击的常见目标，攻击者通过注入恶意脚本，在用户交互时盗取钱包资产。多名用户指出，断开钱包连接并关闭浏览器会话似乎阻止了未经授权的转账，表明漏洞可能与活跃会话或持久化脚本有关。
行业分析：DeFi前端漏洞风险加剧
前端攻击是去中心化金融领域日益严峻的问题。与可通过审计和修补的智能合约漏洞不同，前端入侵往往绕过链上安全措施，直接针对用户交互层。攻击者可注入恶意代码，诱导用户签署授权钱包访问的交易或直接转移资产。Polymarket事件凸显了中心化前端服务去中心化协议所固有的风险——这种混合模式在预测市场和许多DeFi平台中十分常见。
平台限制交易功能的决定是审慎但具有破坏性的。这表明团队将损害控制和取证分析置于短期收入之上。然而，此类措施可能削弱用户信任，尤其是在安全至上的领域。事件还引发了对Polymarket安全审计充分性和事件响应协议的质疑。
对预测市场和DeFi的影响
像Polymarket这样的预测市场作为替代信息聚合工具已获得关注，但安全漏洞可能抑制采用。用户必须在去中心化投注的益处与托管或半托管界面的风险之间权衡。该事件可能加速向非托管解决方案和钱包级安全增强（如交易模拟和网络钓鱼检测）的转变。
此外，监管审查可能加强。随着预测市场处理大量交易，当局可能要求更严格的安全标准和消费者保护。Polymarket对调查的透明度和主动限制措施将对塑造监管认知至关重要。
前瞻展望
Polymarket调查的结果将为DeFi平台处理前端安全漏洞树立先例。若漏洞得到确认，预计将推动更严格的代码签名、去中心化前端托管以及用户钱包卫生教育。长期来看，行业可能更多采用硬件钱包和多签设置以降低此类风险。目前，建议用户撤销不必要的权限并密切监控钱包。Polymarket能否恢复信任并加固基础设施，将决定此次事件是轻微挫折还是对其发展势头的致命打击。
