- 链上分析师 Specter 报告称，至少有 11 个 Polymarket 账户近期遭到入侵，导致价值 294 万美元的资产被盗。
- 用户经常成为复杂网络钓鱼骗局、虚假交易机器人和旨在劫持凭证并清空钱包的欺诈网站的攻击目标。
- 围绕该平台代币的投机引发了大量欺诈性的“资格”和“领取”骗局。
热门链上分析师Specter今天报道了一起重大的Polymarket入侵事件，导致约11个账户被盗取高达294万美元。
根据 Specter表示，被盗资金最初以PUSD（Polymarket的美元挂钩抵押代币）形式持有，随后兑换成ETH并发送至最终地址。虽然目前已确认11名受害者，但随着调查人员继续追踪更多交易，最终数字可能还会增加。
为什么总是Polymarket？
自去年以来，Polymarket一直面临钓鱼和社会工程学攻击。每次攻击都利用不同的入口点，但遵循相同的剧本：诱骗用户交出凭证，然后在用户察觉之前清空其钱包。
本月早些时候，Polymarket工程副总裁Josh Stevens处理了一起用户被诈骗超过200万美元的案件。受害者在一个与Polymarket外观完全相同的虚假网站上输入了一次性密码，这使得攻击者能够入侵受害者的Magic Link钱包（一种基于电子邮件的登录系统），并立即盗取资金。
Stevens强调，虽然影响巨大，但此次入侵发生在诈骗网站上，并非源于Polymarket自身平台的漏洞。
此次攻击发生在5月该平台Polygon网络上的UMA CTF Adapter合约被清空52万美元之后。据链上调查员 ZachXBT称，此次攻击是由一个被入侵的部署者密钥引起的。
空投投机可能助长了威胁
Polymarket用户面临的钓鱼风险因围绕潜在POLY代币空投的日益增长的投机而加剧。6月25日， X用户Tiptop 指出Polymarket悄悄更新了其常见问题解答页面，删除了此前声明该平台“没有代币”以及没有空投或代币生成计划的相关措辞。
Polymarket首席营销官Matthew Modabber在2025年10月的一次采访中确认了代币和空投计划，称团队希望创建“一个具有真正实用性、持久性并永远存在的代币”，正如 Cryptopolitan 报道的那样。这一确认促使用户调整交易行为，希望有资格获得未来的分配。
围绕潜在空投的热度使得骗子很容易用虚假的资格检查器和领取页面来欺骗人们。
另一轮空投投机已在社交媒体上开始传播，Web3个人资料报告称，Polymarket最近从其常见问题解答页面中删除了明确否认空投的内容。
Polymarket面临其他声誉困扰
平台上的风险已超出钓鱼范畴。去年12月， SlowMist 在GitHub上发现了一个Polymarket跟单机器人，其中嵌入了旨在窃取并向黑客传输私钥的恶意代码。
另一次由 StepSecurity 在3月进行的调查也发现了一个被入侵的GitHub组织，该组织正在分发旨在入侵用户账户的虚假交易机器人。
该平台还面临声誉逆风。据《华尔街日报》调查，Polymarket每月支付网红约2000至3000美元，让他们发布展示虚假交易利润的脚本视频。
显然，网红被要求隐瞒他们正在获得报酬的事实，甚至被命令在不令人兴奋的情况下重做片段。他们还被告知要让虚假的盈利看起来像是真实、有机的体验。
结合钓鱼活动和恶意机器人生态系统，这一模式现在引发了人们对用户安全的怀疑，而该平台预测市场的未平仓合约近期根据a16z Crypto数据（引自 Cryptopolitan.
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
最新一次 Polymarket 网络钓鱼攻击中盗取了多少钱？
链上分析师 Specter 估计，在至少 11 个受害钱包中损失达 294 万美元，被盗的 PUSD 已转换为 ETH 并转移至一个单一的资金归集地址。
Polymarket 是否直接被黑客入侵？
此次网络钓鱼事件是通过伪造网站和泄露的凭证针对个人用户进行的，而非 Polymarket 的核心智能合约。Polymarket 工程副总裁 Josh Stevens 曾在之前的事件中表示，该漏洞发生在恶意的第三方网站上，而非平台本身。
为何潜在的 POLY 代币空投会增加网络钓鱼风险？
空投投机制造了紧迫感，攻击者利用伪造的资格页面和领取门户加以利用。Polymarket 最近从其常见问题解答中删除了否认代币计划的措辞，首席营销官 Matthew Modabber 已公开确认未来将推出 POLY 代币和空投，这为诈骗分子构建钓鱼活动提供了可信的叙事依据。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
