Polymarket ยืนยันการแฮ็กคริปโตมูลค่า 3 ล้านดอลลาร์สหรัฐ
แพลตฟอร์มตลาดซื้อขายล่วงหน้า Polymarket ยืนยันว่าแฮกเกอร์ได้ขโมยเงินจากผู้ใช้หลายรายหลังจากใช้ช่องโหว่ในเว็บอินเตอร์เฟส ผู้โจมตีได้แทรกโค้ดที่เป็นอันตรายเข้าไปในส่วนหน้า ทำให้พวกเขาสามารถดูดเงินคริปโตเคอร์เรนซีจากบัญชีที่ได้รับผลกระทบได้โดยตรง
ในแถลงการณ์บน X ทาง Polymarket กล่าวว่า “เราได้ควบคุมสถานการณ์และลบส่วนที่ได้รับผลกระทบออกแล้ว เรากำลังติดต่อผู้ใช้ที่ได้รับผลกระทบและคืนเงินให้เต็มจำนวน” บริษัทเน้นย้ำว่าผู้ใช้ที่ได้รับผลกระทบทั้งหมดจะได้รับเงินคืน โฆษก Connor Brand ยอมรับว่ามีการโจรกรรมเกิดขึ้น แต่ปฏิเสธที่จะให้รายละเอียดเพิ่มเติมเกี่ยวกับการละเมิดหรือการสอบสวนที่กำลังดำเนินอยู่
ขนาดของการโจมตี
แฮกเกอร์ได้ทำการโจมตีแบบซัพพลายเชน ที่ส่วนหน้าของเว็บไซต์ โดยเจาะระบบของผู้ให้บริการภายนอกที่จัดหาโค้ดให้กับเว็บไซต์ของ Polymarket สคริปต์ของผู้ให้บริการดังกล่าวถูกแทนที่ด้วยมัลแวร์ที่ดูดเงินจากกระเป๋าเงินของผู้ใช้ และทำงานในเบราว์เซอร์ของผู้ใช้
การฉ้อโกงนี้หลอกลวงผู้ใช้ให้อนุมัติธุรกรรมที่ฉ้อโกง ส่งผลให้เงินคริปโตเคอร์เรนซีประมาณ 3 ล้านดอลลาร์หายไปจาก 11 กระเป๋าเงิน ตามรายงานของบริษัทตรวจสอบบล็อกเชน PeckShield แม้ว่าสัญญาอัจฉริยะของ Polymarket จะยังคงปลอดภัย แต่เลเยอร์ของเบราว์เซอร์กลับถูกบุกรุก ซึ่งชี้ให้เห็นถึงจุดบอดที่การตรวจสอบสัญญาอัจฉริยะแบบดั้งเดิมไม่สามารถตรวจจับได้
ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า เหตุการณ์นี้เทียบได้กับการโจมตีแบบขโมยข้อมูลบัตรเครดิตที่เคยขโมยเงินหลายพันล้านดอลลาร์จากเว็บไซต์อีคอมเมิร์ซผ่านสคริปต์ที่ถูกบุกรุก
เหตุการณ์แฮ็กครั้งล่าสุดนี้ถือว่าค่อนข้างเล็กเมื่อเทียบกับการละเมิดข้อมูลคริปโตครั้งประวัติศาสตร์อื่นๆ อย่างไรก็ตาม มันยังเน้นให้เห็นถึงรูปแบบที่เกิดขึ้นซ้ำๆ นั่นคือ ผู้โจมตีใช้ประโยชน์จากจุดอ่อนภายนอกสัญญาอัจฉริยะ เช่นเดียวกับที่เคยเกิดขึ้นในการโจมตีห่วงโซ่อุปทานและส่วนหน้าของระบบในอดีต ในปี 2025 Bybit สูญเสียเงินไป 1.5 พันล้านดอลลาร์ ในขณะที่การละเมิดข้อมูลผู้ตรวจสอบความถูกต้องของ Ronin มูลค่า 620 ล้านดอลลาร์ในปี 2022 แสดงให้เห็นว่าขนาดและความซับซ้อนของการโจมตีได้เพิ่มสูงขึ้นเพียงใด
ความเสี่ยงด้านความปลอดภัยที่ถูกเปิดเผย
เหยื่อรายหนึ่งระบุว่า การละเมิดข้อมูลอาจเกิดจากเซิร์ฟเวอร์ส่วนตัวเสมือน (VPS) ผู้ใช้รายนี้ซึ่งเก็บรหัสส่วนตัวไว้ใน VPS ที่ซื้อจาก Xorek Cloud กล่าวว่า “เมื่อเร็วๆ นี้ฉันซื้อ VPS จาก Xorek Cloud และเก็บรหัสส่วนตัวไว้ที่นั่น ฉันไม่แน่ใจว่าการรั่วไหลเกิดขึ้นได้อย่างไร แต่คิดว่านั่นเป็นความเสี่ยงด้านความปลอดภัยที่เป็นไปได้เพียงอย่างเดียว”
เหตุการณ์ผิดพลาดล่าสุดนี้เน้นย้ำถึงอันตรายของการจัดเก็บรหัสส่วนตัวไว้กับบริการภายนอก นอกจากนี้ยังเน้นย้ำถึงความเปราะบางของแพลตฟอร์มคริปโตเคอร์เรนซีต่อการโจมตีแบบเจาะจงเป้าหมาย ผู้เชี่ยวชาญแนะนำว่าแนวทางปฏิบัติด้านความปลอดภัยที่มีประสิทธิภาพมากที่สุดในปีนี้ ได้แก่ กระเป๋าเงินฮาร์ดแวร์ การตรวจสอบสิทธิ์ที่แข็งแกร่ง การจัดการรหัสอย่างระมัดระวัง และการลดความเสี่ยงต่อภัยคุกคามออนไลน์ มาตรการเหล่านี้สามารถป้องกันการโจมตีทั่วไปได้มากกว่า 99 เปอร์เซ็นต์
แต่บางครั้งผู้ใช้ก็อาจอนุมัติการโอนเงินที่เป็นอันตรายโดยไม่รู้ตัว เมื่อการโอนเสร็จสิ้น เงินของพวกเขาก็จะถูกถอนออกไปทันที ต่างจากธนาคาร การทำธุรกรรมคริปโตไม่สามารถย้อนกลับได้ เหรียญ Stablecoin ที่ถูกขโมย (PUSD) จะถูกแลกเปลี่ยนเป็น ETH อย่างรวดเร็วและโอนข้ามเครือข่าย ทำให้การกู้คืนแทบเป็นไปไม่ได้
ในขณะเดียวกัน การตรวจสอบการพึ่งพาของผู้จำหน่ายถือเป็นสคริปต์ที่สำคัญ และบริการคลาวด์ก็กลายเป็นเป้าหมายหลัก นอกจากนี้ ความระมัดระวังของผู้ใช้ก็มีความสำคัญเช่นกัน การอนุมัติธุรกรรมโดยไม่ตรวจสอบในอินเทอร์เฟซของเบราว์เซอร์เป็นช่องทางการโจมตีที่เกิดขึ้นซ้ำๆ
ความไว้วางใจและการกำกับดูแล
สำหรับผู้เข้าร่วมตลาดการคาดการณ์ การสูญเสียเงินทุนระหว่างการเดิมพันบั่นทอนความเชื่อมั่นในความน่าเชื่อถือของ Polymarket ยิ่งไปกว่านั้น การแฮ็กครั้งนี้ยังเกิดขึ้นท่ามกลางการเปลี่ยนแปลงกฎระเบียบด้านคริปโตเคอร์เรนซีในปี 2026 ในสหรัฐอเมริกา กฎหมาย Crypto Clarity Act ที่กำลังจะออกมาจะให้อำนาจศาลแต่เพียงผู้เดียวแก่ CFTC ในการกำกับดูแลตลาดซื้อขายสินค้าโภคภัณฑ์ดิจิทัลแบบทันที
ในขณะเดียวกัน กฎระเบียบ MiCA ของสหภาพยุโรปก็ถูกบังคับใช้อย่างเต็มที่ โดยกำหนดให้ผู้ให้บริการคริปโตเคอร์เรนซีทุกรายต้องได้รับใบอนุญาต ในระดับโลก มาตรฐานของ FATF และ OECD กำลังผลักดันให้เกิดการปฏิบัติตามกฎระเบียบที่เข้มงวดมากขึ้น โดยเฉพาะอย่างยิ่งในเรื่องการป้องกันการฟอกเงินและการรายงานภาษี
ติดตามข่าวสารสำคัญที่สุดในวงการ iGaming ด้วยการนับถอยหลัง 10 อันดับข่าวเด่นของ SiGMA ชุมชน iGaming ที่ใหญ่ที่สุดในโลกนำเสนอข้อมูลเชิงลึกรายสัปดาห์และข้อเสนอพิเศษสำหรับสมาชิกเท่านั้น สมัครได้ที่นี่วันนี้
