Polymarket ระงับการซื้อขายชั่วคราว หลังพบสคริปต์อันตรายจากผู้ให้บริการภายนอกมุ่งขโมยสินทรัพย์ดิจิทัล

Polymarket แพลตฟอร์มตลาดคาดการณ์ออนไลน์ ระงับการซื้อขายบน Polymarket.com ชั่วคราวเมื่อวันที่ 29 ตุลาคม 2569 หลังตรวจพบผู้ให้บริการภายนอกรายหนึ่งถูกบุกรุกและถูกใช้เผยแพร่ JavaScript อันตราย โดย Polymarket ปรับระบบเป็นโหมด cancel-only และระงับการทำงานของ Relayer ระหว่างตรวจสอบ ก่อนแก้ไขปัญหาและกลับมาเปิดซื้อขายได้ตามปกติภายในเวลาประมาณหนึ่งชั่วโมง บริษัทระบุว่าได้ส่งเรื่องให้หน่วยงานบังคับใช้กฎหมายและจะชดเชยผู้ใช้งานที่ได้รับผลกระทบ แต่ยังไม่ได้เปิดเผยจำนวนผู้เสียหายหรือมูลค่าความเสียหายทั้งหมดอย่างเป็นทางการ

นักวิจัยจาก Hudson Rock ตรวจพบ JavaScript อันตรายที่เผยแพร่ผ่าน cdn.debugbear[.]com ซึ่งเป็นโครงสร้างพื้นฐานของ DebugBear ผู้ให้บริการตรวจสอบประสิทธิภาพเว็บไซต์ พบว่าสคริปต์ถูกออกแบบให้เข้าควบคุม Session การซื้อขายของผู้ใช้ที่ล็อกอินอยู่ ตรวจสอบยอดสินทรัพย์และรายการสินทรัพย์ที่ผู้ใช้ถืออยู่ก่อนพยายามสั่งขายรายการดังกล่าวหรือโอน Token และสินทรัพย์ไปยังกระเป๋าเงินของผู้โจมตี รวมถึงติดต่อกับ data.debugbear.com เพื่อรับคำสั่งและส่งข้อมูลบัญชี กระเป๋าเงิน ยอดคงเหลือ และผลการทำธุรกรรม จากการตรวจสอบเพิ่มเติมพบว่ากระเป๋าเงินที่ฝังอยู่ในสคริปต์มีการโอนประมาณ 28.6 ล้าน POL มูลค่าราว 2.57 ล้านดอลลาร์สหรัฐ ไปยังกระเป๋าอื่น แต่ตัวเลขดังกล่าวยังไม่สามารถยืนยันว่าเป็นยอดความเสียหายทั้งหมดจากเหตุการณ์นี้

ผู้ใช้งาน Polymarket ควรตรวจสอบประวัติการซื้อขาย รายการที่ถืออยู่ และธุรกรรมในกระเป๋าเงินว่ามีรายการที่ไม่ได้ดำเนินการเองหรือไม่ และติดตามประกาศจาก Polymarket เกี่ยวกับการชดเชยผู้ได้รับผลกระทบ สำหรับองค์กรที่ใช้งาน DebugBear Real User Monitoring (RUM) ควรดำเนินการตามคำแนะนำของ DebugBear โดยนำ JavaScript Embed Code ออกจากเว็บไซต์ชั่วคราว พร้อมตรวจสอบ Log และกิจกรรมผิดปกติในช่วงเวลาที่เกิดเหตุ โดยเฉพาะเว็บไซต์ที่มี Third-party JavaScript ทำงานร่วมกับ Session หรือธุรกรรมสำคัญ เนื่องจากเหตุการณ์ดังกล่าวแสดงให้เห็นถึงความเสี่ยงเมื่อสคริปต์จากผู้ให้บริการภายนอกที่ถูกแก้ไขโดยผู้โจมตี อาจถูกโหลดและทำงานบนเว็บไซต์ที่ผู้ใช้งานเชื่อถือได้โดยตรง

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/polymarket-halts-trading-after-crypto-draining-script-breach-25m-traced/