Polymarket突发安全警报：用户需立即采取行动

区块链安全分析公司PeckShield于10月30日发布紧急安全通告，指出去中心化预测市场平台Polymarket的用户界面（UI）可能已遭受未经授权的访问或恶意篡改。该机构明确建议所有用户：在当前风险解除前，切勿与Polymarket网站进行任何形式的交互操作。

风险现状与潜在威胁

虽然Polymarket核心智能合约的安全性暂未受到直接质疑，但前端用户界面的潜在漏洞同样构成严重威胁。攻击者可能通过被篡改的UI界面实施以下行为：

  • 诱导用户授权恶意交易：页面可能被注入虚假提示，诱骗用户签署转移资产的合约。
  • 窃取钱包私钥或助记词：伪造的登录或连接钱包弹窗可能被用于盗取敏感信息。
  • 重定向至钓鱼网站：用户可能被引导至外观相似的假冒网站，进一步实施诈骗。

用户紧急应对措施

如果你近期访问过Polymarket，请立即执行以下步骤以保障资产安全：

首先，关闭所有已打开的Polymarket网站标签页。其次，检查你的钱包地址是否存在未经你许可的交易记录或授权。如果已进行过交互，建议尽快将资产转移至新的安全钱包地址。

在官方团队或可信安全机构发布明确的“风险解除”公告前，最安全的做法是完全避免访问该平台。请通过官方社交媒体频道或公告板获取后续进展，切勿轻信私人渠道的信息。

行业反思与安全启示

此次事件再次凸显了DeFi生态中前端安全的重要性。用户不仅需要关注智能合约的审计状况，也必须对交互界面的真实性保持警惕。建议在进行任何交易前，仔细核对网站域名、SSL证书以及官方发布的访问渠道。

目前，Polymarket团队尚未对此事件发布详细声明。我们将持续关注事态发展，并及时更新相关信息。