การแฮ็ก Polymarket เพิ่มขึ้นเป็น 3.1 ล้านดอลลาร์ พร้อมสัญญาคืนเงิน

เว็บไซต์เดิมพันออนไลน์ยอดนิยมถูกแฮ็ก — และความเสียหายใหญ่กว่าที่คิดไว้ในตอนแรก

Polymarket เป็น "ตลาดการทำนาย" (เว็บไซต์ที่ผู้คนเดิมพันเงินว่ากิจกรรมในโลกจริง เช่น การเลือกตั้งหรือผลการแข่งขันกีฬา จะเกิดขึ้นหรือไม่) สัปดาห์นี้ แฮกเกอร์สามารถขโมยเงินหลายล้านจากผู้ใช้ และจำนวนเงินทั้งหมดก็ยังคงเพิ่มขึ้น

เกิดอะไรขึ้น? ตามที่ AMLBot บริษัทข่าวกรองบล็อกเชน (บริษัทที่ติดตามการเคลื่อนไหวของเงินดิจิทัล) ระบุว่าแฮกเกอร์ขโมยเงินประมาณ 3.1 ล้านดอลลาร์ จากผู้ใช้ เงินที่ถูกขโมยอยู่ในรูปแบบ PUSD — โทเค็นดิจิทัลของ Polymarket เอง (เงินดิจิทัลชนิดหนึ่ง) ที่ใช้สำหรับการเดิมพันทั้งหมดบนแพลตฟอร์ม

นี่คือข้อเท็จจริงสำคัญ:

• 3.1 ล้านดอลลาร์ ถูกขโมยทั้งหมด
• 11 กระเป๋าเงินของผู้ใช้ (บัญชีดิจิทัลที่ถือคริปโต) ถูกโจมตี
• เงินถูกนำออกจากเครือข่าย Polygon และถูกย้ายอย่างรวดเร็ว ("bridged") ไปยังเครือข่าย Ethereum — เทคนิคทั่วไปในการซ่อนร่องรอย
• บริษัทความปลอดภัย PeckShield กล่าวว่า มีมูลค่าประมาณ 1,893 ETH ถูกย้าย

แฮกเกอร์เข้ามาได้อย่างไร? Polymarket กล่าวว่า ผู้ให้บริการภายนอก (บริษัทภายนอกที่ทำงานด้วย) ถูกโจมตี แฮกเกอร์ใส่ สคริปต์ที่เป็นอันตราย (โค้ดที่ซ่อนอยู่ที่เป็นอันตราย) ลงในเว็บไซต์ของ Polymarket ซึ่งหลอกผู้ใช้บางคน นี่เรียกว่า การโจมตีแบบฟิชชิ่ง — ที่อาชญากรหลอกให้คนส่งมอบการเข้าถึงบัญชีของพวกเขา

Polymarket กำลังทำอะไรเกี่ยวกับเรื่องนี้? บริษัทบอกว่าได้ลบโค้ดที่เป็นอันตรายออกแล้วและกำลัง คืนเงินให้ผู้ใช้ที่ได้รับผลกระทบทั้งหมดเต็มจำนวน นั่นเป็นข่าวดีสำหรับเหยื่อ

ปัญหาที่ใหญ่กว่า นี่ไม่ใช่ปัญหาเดียวของ Polymarket แพลตฟอร์มนี้ถูกกล่าวหาว่าอยู่ภายใต้ การสอบสวนของรัฐบาลกลาง เนื่องจากใช้ การตลาดที่เป็นเท็จหรือหลอกลวง บนโซเชียลมีเดีย การแฮ็กนี้เพิ่มเข้ามาในปัญหาด้านความปลอดภัยที่เพิ่งเกิดขึ้นสำหรับบริษัท

สรุป: แม้ว่า Polymarket จะสัญญาว่าจะคืนเงินให้ผู้ใช้ แต่เหตุการณ์นี้เป็นการเตือนว่าแม้แต่แพลตฟอร์มคริปโตยอดนิยมก็สามารถมีช่องโหว่ได้ — และการหลอกลวงที่มุ่งเป้าผู้ใช้ทั่วไปยังคงเป็นความเสี่ยงที่ร้ายแรง

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: https://www.coindesk.com/markets/2026/06/27/polymarket-hack-updated-to-usd3-1-million-days-after-the-platform-promised-users-full-refunds