การแฮ็ก Polymarket ทำให้แพลตฟอร์มตลาดคาดการณ์ระงับการซื้อขายเมื่อวันที่ 29 ตุลาคม 2026 หลังธุรกรรมที่ไม่ได้รับอนุญาตส่งผลกระทบต่อผู้ใช้ตลาดซื้อขายระหว่างประเทศของแพลตฟอร์ม การซื้อขายกลับมาเปิดอีกครั้งประมาณหนึ่งชั่วโมงต่อมา และ Polymarket ระบุว่าจะชดเชยให้ลูกค้าที่ได้รับผลกระทบอย่างเต็มจำนวน

ประเด็นสำคัญ

  • Bitquery บริษัทข่าวกรองบล็อกเชนประเมินว่า มีการถอนเงิน 2.73 ล้านดอลลาร์จาก 737 บัญชีภายในหนึ่งชั่วโมง
  • Polymarket ระบุว่าผู้ให้บริการภายนอกรายหนึ่งถูกเจาะระบบ แต่ยังไม่ได้เปิดเผยตัวเลขความเสียหายขั้นสุดท้ายหรือกำหนดเวลาการชดเชย
  • Bitquery ตรวจพบการถอนเงินที่ไม่ได้รับอนุญาตเพิ่มเติมอีกหนึ่งรายการ หลังแพลตฟอร์มระบุว่าแก้ไขปัญหาแล้ว

การแฮ็ก Polymarket ทำให้ต้องระงับการซื้อขาย

Polymarket เปลี่ยนตลาดซื้อขายระหว่างประเทศเป็นโหมดให้ยกเลิกคำสั่งซื้อขายได้เท่านั้นเมื่อเวลา 18:05 UTC ซึ่งอนุญาตให้ผู้ใช้ยกเลิกคำสั่งซื้อขายที่มีอยู่ แต่ไม่สามารถส่งคำสั่งใหม่ได้ นอกจากนี้ยังระงับการทำงานของรีเลเยอร์ระหว่างตรวจสอบเหตุการณ์ การซื้อขายกลับมาเปิดอีกครั้งเมื่อประมาณ 19:05 UTC

บริษัทระบุว่าตรวจพบและแก้ไขปัญหาแล้ว และส่งเรื่องเหตุการณ์ดังกล่าวให้หน่วยงานบังคับใช้กฎหมายในสหราชอาณาจักร บริษัทไม่ได้ยืนยันจำนวนผู้ใช้ที่ได้รับผลกระทบ

การถอนเงินเคลื่อนย้ายอย่างไร

Bitquery ประเมินว่ามีการถอนเงิน 2.73 ล้านดอลลาร์จาก 737 บัญชีระหว่างเวลา 17:10 ถึง 18:10 UTC ตัวเลขประเมินจากผู้ตรวจสอบรายอื่นแตกต่างกัน โดยเป็นข้อสังเกตแยกกันและไม่ควรนำมาบวกรวมกัน

การตรวจสอบบนบล็อกเชนของ Bitquery อธิบายว่าการถอนเงินผ่านระบบกระเป๋าเงินและรีเลเยอร์ของ Polymarket เอง โดยมีการอนุมัติที่ถูกต้อง บริษัทระบุว่าไม่พบสัญญาอัจฉริยะที่ถูกเจาะ แต่ข้อมูลบนบล็อกเชนไม่สามารถยืนยันได้ว่าใครเป็นผู้อนุมัติธุรกรรม

นักวิจัยด้านความปลอดภัยเชื่อมโยงการบุกรุกกับ DebugBear ผู้ให้บริการตรวจสอบประสิทธิภาพเว็บไซต์ ซึ่งมีเครื่องมือ JavaScript ฝังอยู่ในเว็บไซต์ของ Polymarket DebugBear ยอมรับว่าเกิดเหตุการณ์ด้านความปลอดภัยและแนะนำให้ลูกค้าลบสคริปต์ Real User Monitoring ของบริษัทออก Polymarket ยังไม่ได้เผยแพร่รายงานชันสูตรทางเทคนิคฉบับสมบูรณ์

การชดเชยและการถอนเงินที่เกิดขึ้นภายหลัง

Polymarket ให้คำมั่นว่าจะชดเชยความเสียหายให้ลูกค้าที่ได้รับผลกระทบ แต่ยังไม่ได้ประกาศว่าจะจ่ายเงินชดเชยเมื่อใด

Bitquery ระบุว่าพบการถอนเงินที่ไม่ได้รับอนุญาตเพิ่มเติมอีกหนึ่งรายการเมื่อเวลา 19:11 UTC หลัง Polymarket ประกาศว่าแก้ไขปัญหาแล้ว บริษัทระบุว่าไม่พบการถอนเงินล่าช้ารายการอื่นจนถึงเวลา 19:49 UTC ซึ่งเป็นเวลาสิ้นสุดการตรวจสอบของบริษัท

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ได้ถือเป็นการรับรอง