Polymarket 安全漏洞事件：內部營運錢包遭入侵，POL 代幣被盜超過 50 萬美元

因此，該 Adapter 並不是交易邏輯本身，而是平台結算基礎設施中的重要橋接元件。

攻擊如何被發現

事件最早是由鏈上調查員 ZachXBT 在監控 Polygon 網路交易時發現。

他注意到與 UMA Adapter 相關地址出現異常資金流動：

• 每 約 30 秒 就有一次提款
• 每次提款 約 5,000 POL

這種高度規律的模式顯示資金正在被 自動化腳本持續抽走，而不是單筆攻擊交易。

隨著調查人員與加密社群追蹤鏈上交易，估算的被盜資金金額也逐漸增加。

攻擊者如何轉移資金

鏈上分析顯示，攻擊過程包含幾個典型步驟：

• 至少 兩個與 Adapter 基礎設施相關的地址被清空。
• 攻擊者將 POL 分散轉入多個新錢包地址。
• 部分資產 被轉往加密貨幣交易所，可能用於兌換或套現。

這種分散資金的策略是常見的鏈上洗錢技巧，可以增加追蹤難度並降低資產被凍結的機率。

為何 Polymarket 強調不是智能合約漏洞

最初的一些警報將事件稱為「合約漏洞攻擊」，但 Polymarket 後續說明，實際情況是 私鑰被盜。

這兩者的差別非常關鍵：

• 智能合約漏洞（Smart‑contract exploit）：攻擊者利用程式邏輯缺陷強行提取資金。
• 私鑰外洩（Private‑key compromise）：攻擊者取得錢包簽名權限，發送合法交易。

在這起事件中，攻擊者使用被竊取的私鑰簽名提款交易，因此區塊鏈系統本身並未出現異常，而是 合法交易被未授權的人執行。

用戶資金是否受到影響

Polymarket 公開表示：

• 用戶資金未受影響
• 核心智能合約與市場結算機制正常運作
• 事件僅限於 內部營運錢包

因此平台交易與預測市場在事件期間仍可運作。

仍待解答的安全問題

即使官方給出初步說明，這起事件仍留下多個關鍵疑問：

• 私鑰是如何被洩露的（例如開發設備、伺服器或基礎設施問題）。
• 為何該錢包擁有可移動大量資金的權限。
• 為何多次提款能持續一段時間才被阻止。
• 是否使用多重簽名（multisig）、硬體安全模組（HSM）或其他密鑰保護措施。

在沒有完整技術事後報告之前，外界普遍認為這更像是 營運安全與金鑰管理失誤，而不是協議層面的程式漏洞。

對 DeFi 安全的啟示

這起事件再次提醒 DeFi 生態：即使智能合約本身安全，私鑰管理與營運基礎設施仍然是最常見的攻擊入口。

一旦攻擊者取得私鑰，他們就能發送看似完全正常的交易，繞過許多鏈上安全機制。對於依賴預言機、橋接模組與多個營運錢包的 DeFi 平台而言，權限隔離、即時監控與嚴格的金鑰管理策略往往和合約安全同樣重要。