ความปลอดภัย · 4 พฤศจิกายน 2026
แฮกเกอร์ขโมยเงินจากผู้เทรด Polymarket ประมาณ 2.7 ล้านดอลลาร์สหรัฐผ่านสคริปต์ DebugBear ที่ถูกจารกรรม
ผู้เทรดในตลาดการทำนาย Polymarket ถูกขโมยเงินหลังจากมีรหัสที่เป็นอันตรายบนเว็บไซต์ทำการขายสถานะการเทรดของผู้ใช้ที่ลงชื่อเข้าใช้และโอนเงินไปยังแฮกเกอร์เมื่อวันที่ 29 ตุลาคม
Polymarket ระบุว่ากำลังคืนเงินประมาณ 2.7 ล้านดอลลาร์สหรัฐ ให้กับกระเป๋าเงินที่ได้รับผลกระทบจำนวน 726 ใบ ขณะที่บันทึกบล็อกเชนแสดงให้เห็นว่าคริปโตมูลค่าประมาณ 2.64 ล้านดอลลาร์สหรัฐ ถูกโอนเข้าสู่กระเป๋าเงินของแฮกเกอร์ภายในเวลาไม่ถึงหนึ่งชั่วโมง
เหตุการณ์นี้เกิดขึ้นเนื่องจากสคริปต์วัดความเร็วหน้าเว็บจากบริษัทภายนอกชื่อ DebugBear ถูกแทนที่ด้วยรหัสอันตราย โดย DebugBear แจ้งว่าบันทึกระบบชื่อโดเมนถูกบุกรุกผ่านผู้ให้บริการจดทะเบียนโดเมน และการโจมตีนี้มุ่งเป้าไปที่เว็บไซต์ของลูกค้าเพียงรายเดียว โดยไม่พบสัญญาณการบุกรุกในระบบของบริษัทเอง
รหัสอันตรายดังกล่าวทำงานโดยใช้สิทธิ์การเข้าถึงของผู้เทรดที่ลงชื่อเข้าใช้ในหน้าเว็บ Polymarket เพื่ออ่านรายละเอียดบัญชีและกุญแจเอพีไอสำหรับการเทรด จากนั้นจะสั่งให้ผู้ลงนามของบัญชีอนุมัติการทำธุรกรรม สำหรับบัญชีที่ใช้กระเป๋าเงินคริปโต รหัสจะโอนสถานะการเทรดไปยังแฮกเกอร์โดยตรง ส่วนบัญชีที่ลงชื่อเข้าใช้ผ่านอีเมล รหัสจะขายสถานะการเทรดในราคาที่แย่ลงเรื่อยๆ แล้วจึงโอนเงินออก
ทาง Polymarket ได้ดำเนินการลบสคริปต์ดังกล่าวออกภายในหนึ่งชั่วโมง ล้างแคชทั้งหมด รีเซ็ตเซสชันการเข้าสู่ระบบที่ใช้งานอยู่ และระงับการซื้อขายชั่วคราว พร้อมทั้งส่งเรื่องให้เจ้าหน้าที่บังคับใช้กฎหมาย นอกจากนี้บริษัทยังจ่ายเงินอีก 1.19 ล้านดอลลาร์สหรัฐ ให้กับกระเป๋าเงินประมาณ 5,500 ใบที่สูญเสียเงินในช่วงระงับการซื้อขาย ทำให้ยอดรวมการคืนเงินทั้งหมดอยู่ที่ 3.9 ล้านดอลลาร์สหรัฐ