Polymarket完成95%受影响钱包的退款，因安全漏洞事件

事件概述

Polymarket报告称，已对因外部脚本漏洞而受影响的95%钱包完成全额退款。预计总赔偿金额约为390万美元，涵盖直接损失和交易中断。

赔偿细节

赔偿包括270万美元的被盗金额以及120万美元的交易中断损失。Polymarket澄清，这两个数字代表不同类别的赔偿：直接损失和因交易暂停造成的损失。

退款流程

受影响的钱包是通过链上记录和公司的交易数据识别的。Polymarket表示，退款不需要单独申请。95%的比例指的是已获得全额退款的钱包数量，而不是总受害者或总损失的比例。

采取的安全措施

此次漏洞是通过利用保持Polymarket网站打开的用户的活跃登录会话进行的。这是由于一个被攻击的第三方性能监控脚本所致。作为回应，Polymarket移除了有问题的脚本，并暂时停止了交易和中继服务，随后重置了登录会话后恢复运营。根据Bitquery的数据显示，在攻击发生期间，即10月30日凌晨2:10至3:10之间，约273万美元从737个账户中被提取。

漏洞背景

在Polymarket处理此事件的同时，Binance在同一天报告了另一起大规模资产盗窃事件，估计受影响金额约为63亿美元。FBI将Binance事件与朝鲜的网络活动联系在一起。然而，目前没有证据表明这两起漏洞之间存在关联。