Polymarket安全事件解構：內部錢包被攻破，POL被抽走逾50萬美元

事件如何被發現

這宗事故最初是由知名鏈上調查員 ZachXBT 透過監察區塊鏈交易發現。

他留意到與 Adapter 相關的地址出現異常活動——

• 每 約30秒就有一筆約5,000 POL 的轉出交易
• 交易呈現重複、自動化模式

這種規律性的提款非常不尋常，因此他很快在加密社群發布警報，引起市場關注。

隨着研究人員持續追蹤鏈上數據，被盜資金的估值亦不斷上升。

攻擊者如何轉移資金

鏈上分析顯示幾個主要行動：

• 至少 兩個與 Adapter 基礎設施相關的地址 被清空。
• 攻擊者把被盜的 POL 分散到多個錢包地址，增加追蹤難度。
• 部分資金 被轉往加密貨幣交易所，可能用作兌換或套現。

由於區塊鏈交易公開透明，調查員可以即時追蹤這些資金流向。

為何不是智能合約漏洞

不少早期報導使用「exploit」這個字，但 Polymarket 之後澄清，實際情況是 私鑰被盜用。

兩者差別很大：

• 智能合約漏洞：攻擊者利用程式邏輯錯誤抽走資金。
• 私鑰外洩：攻擊者取得合法簽名權限，系統仍然按正常邏輯執行交易。

在今次事件中，攻擊者只是利用被取得的私鑰去簽署提款交易，因此系統本身沒有「壞掉」，只是被未授權人士控制。

用戶資金有沒有受影響？

Polymarket公開表示：

• 用戶資金沒有被盜
• 市場結算機制維持正常
• 核心智能合約沒有受影響

事件只涉及一個內部營運錢包，而非平台交易或結算系統本身。

事件留下的幾個關鍵疑問

即使官方已作初步說明，安全研究人員仍然關注幾個未解問題：

• 私鑰究竟如何外洩？ 平台未透露是否來自伺服器、開發者裝置或其他基礎設施。
• 為何該錢包擁有較大權限，可以轉走大量資金而沒有即時阻止。
• 為何提款能持續一段時間，顯示監控或速率限制可能不足。
• 是否有使用多重簽名或硬件安全模組（HSM） 來保護關鍵錢包。

在未有完整技術事後報告之前，外界普遍認為這次更像是 營運安全（operational security）問題，而非協議層面的漏洞。

對DeFi安全的啟示

這宗事件再次提醒市場一個常見但容易被忽視的風險：

即使 智能合約本身安全，整個DeFi系統仍然依賴大量 營運基礎設施與私鑰管理。

一旦私鑰被攻破，攻擊者就可以以「合法交易」方式轉走資產，很多鏈上保護機制都無法阻止。

對於像 Polymarket 這類依賴預言機、適配器與營運錢包的複雜架構平台而言，事件再次突顯：

嚴格的私鑰管理、權限隔離以及即時監控機制，是整個DeFi安全體系中同樣關鍵的一環。