当前位置：首页 > 资讯 > Polymarket密钥泄露解析

Polymarket称内部钱包密钥泄露后，57.3万美元资金被转移

2026-05-25 10:18:30 | 来源： | 作者：佚名
2026年5月22 日，预测市场平台 Polymarket 因一枚使用 6 年的内部运营钱包旧私钥泄露，致使 Polygon 链上约 57.32 万美元资产被转移,该事件由链上博主 ZachXBT 率先预警，平台确认非智能合约漏洞，下面将为大家详解

Polymarket称内部钱包密钥泄露后，57.3万美元资金被转移

要点总结

  • 一个旧的内部私钥遭到泄露，导致 573,200 美元被转移；内核智能合约不受影响。
  • Polymarket 与安全合作伙伴合作，成功冻结了 164,000 美元（约占被盗资产的 28.6%）。
  • 该平台已撤销生产访问权限，轮换了密钥，并将运营密钥管理迁移到 KMS。

Polymarket表示，5 月 22 日，由于平台内部运营钱包使用的旧私钥泄露，约有573,200 美元在Polygon 平台上被转移。ZachXBT 最先对与 Polymarket 管理员地址相关的异常资金流动发出警报，之后该公司确认该事件并非由合约漏洞引起。Polymarket 强调用户资金安全，Polymarket 和 UMA 合约未受到攻击，市场结算流程也未受到影响。

Polymarket 确认内部钱包密钥泄露

Polymarket 的开发者表示，平台已注意到与奖励支付相关的安全报告，但强调用户资金和市场结算流程并未受到影响。该项目指出，目前的调查结果指向用于内部运营的钱包私钥泄露，而非合约或内核基础设施存在缺陷。

没有发现任何多市场或UMA合约被利用的情况。所有用户资金都是安全的，使用https://t.co/7bOD8pgjQC也是安全的，一切照常进行。

我们有一个使用了6年的私钥被泄露了。这是内部充值配置中的密钥，所以资金才会被发送到这个密钥上……

— Josh (@devjoshstevens) 2026年5月22日

Polymarket 工程副总裁 Josh Stevens 随后强调，Polymarket 或UMA 的任何合同均未受到攻击。他表示，被泄露的私钥已存在约 6 年，并存在于用于系统充值的内部配置中，导致在事件发生期间，资金仍在持续发送到相关地址。

ZachXBT 标记了管理员地址

最初的警告来自ZachXBT的 Telegram 频道，他表示 Polygon 上的 Polymarket 管理员地址似乎已被盗用。当时，ZachXBT 估计有超过 52 万美元被盗，并透露攻击者的钱包地址以0x8F98开头。

频道内有警告帖。来源：ZachXBT

Lookonchain 随后引用了这一警告以及Arkham 的数据，并初步估计被盗金额超过66 万美元。最初的链上警报使该事件被视为合约漏洞，之后 Polymarket 确认问题源于内部运营钱包的私钥。

转移57.32万美元后，16.4万美元被冻结。

在随后的更新中，史蒂文斯表示，Polymarket与ZachXBT 、BitcoinVN和ChangeNOW合作，冻结了从泄露的私钥中转移的16.4万美元资金。这一数字约占Polymarket确认的转移金额的28.6%。

Stevens公布的数字低于Lookonchain最初估计的超过66万美元，但高于ZachXBT在首次警告中提到的超过52万美元。这些数字是在链上社区追踪资金流动期间的不同时间点给出的。

Polymarket在妥协后轮换关键

事件发生后，史蒂文斯表示，Polymarket已轮换受影响的私钥，撤销了所有相关的生产访问权限，并将私钥管理迁移至KMS 。这些举措是在平台确定事件源于内部运营流程中一个旧密钥，而非合约缺陷之后采取的。

此次迁移至KMS标志着Polymarket在事件发生后密钥管理方式的改变。对于加密平台而言，与运营钱包或管理员权限绑定的私钥如果多年仍处于自动化流程中，可能会成为重大风险点。Polymarket表示，相关生产权限已被撤销，但尚未说明受影响钱包此前的权限范围。

同一天，Polymarket Developers 也宣布了一项计划内维护，期间交易暂停约 5-10 分钟，并在重启后切换到仅发布模式 2 分钟。该项目随后表示维护已完成，交易已恢复正常，但并未说明此次维护是否与私钥事件直接相关。

Polymarket尚未披露的信息

目前尚不清楚私钥是如何泄露的，这个内部运营钱包的访问权限范围有多大，以及Polymarket能否在冻结金额之外追回更多资产。Polymarket也未澄清迁移到KMS是否适用于所有运营密钥，还是仅适用于与此次事件相关的密钥组。

如果发布完整的事后分析报告，可以阐明受影响的钱包处于哪个操作流程中，为什么存在多年的密钥仍在被使用，以及新的控制措施将如何改变内部流程。

到此这篇关于Polymarket称内部钱包密钥泄露后，57.3万美元资金被转移的文章就介绍到这了,更多相关Polymarket密钥泄露解析内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Polymarket   钱包  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科