Polymarket ระงับการซื้อขายหลังมีรายงานเงินผู้ใช้สูญ 1.4 ล้านดอลลาร์

การซื้อขายใหม่ทั้งหมดบน Polymarket ถูกระงับเมื่อวันพฤหัสบดี โดยเกิดขึ้น 20 นาทีหลังจากที่เทรดเดอร์รายงานว่าเงิน 800,000 ดอลลาร์หายไปจากบัญชีของเขา และเตือนว่าบัญชีอื่น ๆ ก็ได้รับผลกระทบ แพลตฟอร์มดังกล่าวยังไม่ได้ระบุว่ามีการแฮ็กเกิดขึ้นหรือไม่

ในขณะที่การระงับยังคงมีผล ผู้ใช้ที่ถือโพซิชั่นที่เปิดอยู่สามารถยกเลิกคำสั่งซื้อขายที่รอดำเนินได้ แต่ไม่สามารถดำเนินการซื้อขายใหม่ เทรดเดอร์รายงานว่าเพื่อนของเขาสูญเสียเงินเพิ่มอีก 600,000 ดอลลาร์ ทำให้ยอดขาดทุนที่รายงานรวมอยู่ที่ 1.4 ล้านดอลลาร์

Polymarket ถูกแฮ็กหรือไม่?

เทรดเดอร์ที่รู้จักกันบน X ในชื่อ Car ได้ออกคำเตือนเมื่อเวลา 17:45 น. UTC ให้ผู้ใช้รักษาความปลอดภัยในบัญชีของตน

"หากคุณเป็นผู้ใช้ Polymarket ให้ล็อกบัญชีของคุณทันที ผมเพิ่งถูกดูดเงิน 800,000 ดอลลาร์ บัญชีอื่น ๆ ก็ได้รับผลกระทบ เพื่อนโดนดูดเงิน 600k ดอลลาร์ โปรดระวัง อย่าเข้าไปยุ่งกับเว็บไซต์นี้" พวกเขา กล่าว

โพสต์ต่อมาของเทรดเดอร์รายนี้ระบุว่าโพซิชั่นทั้งหมดของเขาถูกขายออกไปแล้ว

โพซิชั่นทั้งหมดของฉันถูกขายออกไปแล้วhttps://t.co/TSGAY2yEw0

— Car (@CarOnPolymarket) 29 ตุลาคม 2026

มีรายงานการขัดข้องครั้งใหญ่ในหน้าการสถานะของ Polymarket เมื่อเวลา 18:05 UTC แพลตฟอร์มระบุว่าได้เปลี่ยนเป็นโหมดยกเลิกอย่างเดียว (cancel-only) ในขณะที่บริษัทกำลังตรวจสอบเหตุการณ์ที่ไม่ระบุรายละเอียด

ระบบ Relayer บน Polymarket ก็ถูกหยุดการทำงาน ตามเอกสารสำหรับนักพัฒนาของแพลตฟอร์ม ระบบดังกล่าวมีหน้าที่ส่งการโอนโทเคนและการอนุมัติการใช้จ่ายสำหรับกระเป๋าเงิน Polymarket ของผู้ใช้

บริษัทไม่ได้เชื่อมโยงการขัดข้องกับข้อกล่าวอ้างเรื่องเงินที่ถูกดูดออก ไม่ได้มีการเปิดเผยสาเหตุ จำนวนเหยื่อ หรือยอดขาดทุนรวม BeInCrypto ไม่สามารถยืนยันตัวเลข 800,000 ดอลลาร์และ 600,000 ดอลลาร์อย่างเป็นอิสระได้

การจัดการการโจมตีเว็บไซต์มูลค่า 3 ล้านดอลลาร์ของ Polymarket ในเดือนมิถุนายน

ตามรายงาน ในเดือนมิถุนายน ผู้โจมตีได้เปลี่ยนแปลงโค้ดจากผู้ขายบุคคลที่สามที่ทำงานบนเว็บไซต์ Polymarket

เว็บไซต์ที่ถูกบุกรุกทำให้กระเป๋าเงินของผู้ใช้บางรายอนุมัติการโอนเงินไปยังผู้โจมตี ประมาณ 3 ล้านดอลลาร์ใน pUSD ซึ่งเป็นโทเคนที่ผูกกับดอลลาร์สหรัฐที่ใช้เป็นหลักประกันการซื้อขายใหม่ของ Polymarket ถูกดูดออกจากบัญชีน้อยกว่า 15 บัญชี

เงินของผู้ใช้ถูกเก็บไว้ในสัญญาอัจฉริยะ (smart contracts) ที่ไม่ถูกเจาะ ต่อมา Polymarket ให้คำมั่นที่จะชดเชยให้แก่ผู้ใช้ที่ได้รับผลกระทบทั้งหมด

"เรากำลังคืนเงินให้ผู้ใช้ที่ได้รับผลกระทบทั้งหมด ไม่มี 'การสูญเสีย' ของผู้ใช้" William LeGate หัวหน้าฝ่ายประสบการณ์ของ Polymarket กล่าว

จนถึงขณะนี้ Polymarket ยังไม่ได้ให้คำมั่นที่คล้ายคลึงกันเกี่ยวกับเหตุการณ์เมื่อวันพฤหัสบดี

การหยุดซื้อขายเกิดขึ้นสองวันหลังจาก Predict.fun ตลาดคาดการณ์คู่แข่ง ประสบกับการสูญเสีย 400,000 ดอลลาร์ให้กับผู้โจมตี รายงานการสูญเงินสองครั้งในหนึ่งสัปดาห์ทำให้ความปลอดภัยของแพลตฟอร์มเหล่านี้ ซึ่งมากกว่าแค่ผลลัพธ์ของตลาด ถูกจับตามอง

อัปเดตสถานะครั้งต่อไปจาก Polymarket จะบ่งชี้ว่าแผนการคืนเงินในเดือนมิถุนายนถูกนำมาใช้อีกครั้งหรือไม่