Polymarket หยุดเทรดราว 1 ชม. หลังผู้ให้บริการภายนอกโดนเจาะ รายงานชี้ผู้ใช้เสียราว 2.5-2.7 ล้านดอลลาร์ ชดใช้ให้

Polymarket (ตลาดทำนายผลบนบล็อกเชนที่ผู้ใช้เดิมพันผลเหตุการณ์ต่างๆ) หยุดการเทรดบนแพลตฟอร์มนานาชาติ (polymarket.com) ราว 1 ชั่วโมงเมื่อ 29 ต.ค. 2569 ตามเวลาสหรัฐฯ ภาคตะวันออก (ตรงกับราว 01.05 ถึง 02.05 น. ของ 30 ต.ค. ตามเวลาไทย) หลังผู้ให้บริการภายนอกรายหนึ่งโดนเจาะ Polymarket ระบุว่าแก้ปัญหาแล้ว ส่งเรื่องให้หน่วยงานบังคับใช้กฎหมาย และจะชดใช้ผู้ได้รับผลกระทบทั้งหมด ผู้ใช้รายงานว่าเงินในบัญชีโดนถอนโดยไม่ได้อนุญาต รายงานประเมินความเสียหายราว 2.5 ถึง 2.7 ล้านดอลลาร์ (ราว 84 ถึง 91 ล้านบาท ที่ 33.775 บาทต่อดอลลาร์ ตาม Frankfurter 28 ต.ค. 2569) Polymarket ยังไม่ยืนยันตัวเลขนี้

ทีมข่าวอ่านรายงานของ CoinDesk, BleepingComputer และ NBC News ข้อความของ Polymarket และ DebugBear ที่อ้างในข่าวนี้เป็นข้อความตามที่สื่อเหล่านี้รายงาน ทีมข่าวยังไม่ได้เปิดอ่านโพสต์ต้นฉบับบน X โดยตรง

ไทม์ไลน์ตามรายงาน (เวลา ET ของสหรัฐฯ)

• 13.50 ถึง 13.56 น.: BleepingComputer รายงานว่ากระเป๋าที่ Hudson Rock (บริษัทข่าวกรองความเสี่ยงไซเบอร์) สงสัยว่าเป็นของผู้โจมตี ทำธุรกรรมกับสัญญาโทเคนตลาดทำนายผลของ Polymarket บนเครือข่าย Polygon หลายรายการ
• 13.59 น.: ข้อมูลการสร้างระบบ (build) ของ Polymarket ที่ BleepingComputer พบ มีข้อความ commit ว่าเอาสคริปต์ DebugBear RUM ออก
• ราว 14.00 น.: DebugBear โพสต์บน X ว่ากำลังได้รับผลกระทบจากเหตุความปลอดภัยที่ยังดำเนินอยู่
• 14.05 น.: Polymarket เปลี่ยนตลาดเป็นโหมดยกเลิกคำสั่งอย่างเดียว (cancel-only) และหยุดการทำงานของ relayer
• 14.37 น.: Polymarket ประกาศว่าแก้ปัญหาแล้ว และหยุดเทรดชั่วคราวเพื่อความระมัดระวัง
• ราว 15.00 ถึง 15.05 น.: การเทรดกลับมา Polymarket โพสต์ว่ากลับมาออนไลน์เต็มรูปแบบ และจะชดใช้ผู้เทรดที่ได้รับผลกระทบทั้งหมด

BleepingComputer วิเคราะห์สคริปต์อย่างไร

BleepingComputer รายงานว่าผู้โจมตีใช้บริการภายนอกเผยแพร่โค้ด JavaScript ที่เป็นอันตราย โค้ดนี้โฮสต์บนโครงสร้างพื้นฐานของ DebugBear (บริษัทเครื่องมือวัดประสิทธิภาพเว็บไซต์) และเกี่ยวกับผลิตภัณฑ์ Real User Monitoring หรือ RUM ที่ฝังสคริปต์ไว้ในเว็บไซต์ จากการวิเคราะห์ของ BleepingComputer สคริปต์ตรวจดูว่าผู้เข้าชมล็อกอิน Polymarket อยู่หรือไม่ แล้วใช้เซสชันที่ล็อกอินอยู่พยายามทำธุรกรรมโดยไม่ได้รับอนุญาต ตรวจยอดคริปโตและสถานะการเดิมพัน สำหรับบางผู้ใช้พยายามขายสถานะเดิมพันอัตโนมัติ ส่วนบางรายพยายามโอนโทเคนเดิมพันไปยังกระเป๋าของผู้โจมตี และติดต่อกับ data.debugbear.com เพื่อรับคำสั่งและส่งข้อมูลกลับ นี่เป็นการวิเคราะห์ของ BleepingComputer ทีมข่าวไม่ได้ตรวจโค้ดเอง

DebugBear และผู้ให้บริการที่ Polymarket ไม่เอ่ยชื่อ

Polymarket ไม่ได้ระบุชื่อผู้ให้บริการที่โดนเจาะ BleepingComputer ระบุว่าเป็น DebugBear และ NBC News รายงานว่าผู้ที่ทราบเรื่องและขอไม่เปิดเผยชื่อบอกว่าผู้โจมตีเข้าถึงเงินผ่านซอฟต์แวร์ของ DebugBear DebugBear โพสต์บน X ว่ากำลังได้รับผลกระทบจากเหตุความปลอดภัยที่ยังดำเนินอยู่ และขอให้ลูกค้าที่ใช้ผลิตภัณฑ์ RUM เอาโค้ดฝังออกจากเว็บไซต์ BleepingComputer ระบุว่าเว็บไซต์ของ DebugBear เข้าไม่ได้ตอนที่เขียนข่าว และไม่ทราบสาเหตุ NBC News รายงานว่า Polymarket ระบุว่าการโจมตีดูเหมือนมาจากสหราชอาณาจักร และส่งเรื่องให้หน่วยงานของอังกฤษ

เงินหายเท่าไร ตามผู้รายงาน

• CoinDesk: ราว 2.7 ล้านดอลลาร์ อ้าง DeFi Llama (ซึ่งเป็นผู้รวบรวมข้อมูลออนเชน)
• NBC News: ราว 2.65 ล้านดอลลาร์ อ้างรายงานของ The Block ที่อ้างบริษัทวิเคราะห์ออนเชน Arkham โดย Polymarket ปฏิเสธแสดงความเห็นเรื่องตัวเลขนี้
• BleepingComputer: กระเป๋าที่สงสัยโอน POL ราว 28.6 ล้านเหรียญ มูลค่าราว 2.57 ล้านดอลลาร์ ไปยังอีก 3 กระเป๋า และ Hudson Rock รายงานว่ากระเป๋านั้นถือราว 2.19 ล้านดอลลาร์ตอนตรวจ
• ยังไม่มีตัวเลขจำนวนผู้ได้รับผลกระทบ และ Polymarket ยังไม่ได้อธิบายวิธีชดใช้

ที่ต้องแยกให้ชัด

• เหตุกระทบแพลตฟอร์มนานาชาติ NBC News ระบุว่าแพลตฟอร์มในสหรัฐฯ ไม่ปรากฏว่าได้รับผลกระทบ
• ตัวเลขความเสียหายมาจากการตามรอยบล็อกเชนของสื่อและบริษัทวิเคราะห์ ไม่ใช่จาก Polymarket
• DebugBear เป็นผู้ให้บริการที่ BleepingComputer ระบุ ไม่ใช่ที่ Polymarket ยืนยันเป็นทางการ
• รายละเอียดการทำงานของสคริปต์เป็นการวิเคราะห์ของ BleepingComputer ทีมข่าวยังไม่ได้ตรวจ
• CoinDesk ซึ่งอัปเดตเมื่อ 16.14 น. ตามเวลา ET ยังเขียนว่าการเทรดหยุดอยู่และไม่มีกำหนดกลับมา ขณะที่ NBC News และ BleepingComputer รายงานว่ากลับมาเทรดแล้วราว 15.00 ถึง 15.05 น. ทีมข่าวใช้ข้อมูลหลังนี้ เพราะมาจาก Polymarket เอง

มุมไทย

ทีมข่าวไม่พบรายงานว่ามีผู้ใช้ชาวไทยได้รับผลกระทบ ตำรวจไซเบอร์ของไทยเคยเสนอให้บล็อก Polymarket เมื่อ ม.ค. 2568 โดยมองว่าเป็นการพนันออนไลน์ผิดกฎหมาย ตามรายงานของ The Block, Decrypt และ Bloomberg Law ทีมข่าวไม่พบข้อมูลทางการว่าตอนนี้ผู้ใช้ไทยเข้าเว็บได้หรือไม่ และไม่ได้ยืนยันสถานะการบล็อกล่าสุด ผู้ที่ใช้ Polymarket จากไทยควรตรวจประวัติธุรกรรมของกระเป๋าที่ผูกกับบัญชี

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เหตุ Polymarket ที่เรารายงานไว้ก่อนหน้านี้

👉 Polymarket ถูกแฮกหน้าเว็บ ดูดเงินผู้ใช้สูญ 97.7 ล้านบาท บริษัทประกาศคืนเงินให้ครบทุกบาท

👉 เกาหลีใต้สั่งบล็อก Polymarket ทั่วประเทศ ชี้ผิดกฎหมายพนัน หลังสอบสวนตั้งแต่พ.ค.

👉 JPMorgan เชือดสัมพันธ์แบงก์กิ้ง Polymarket ตั้งแต่ปลายปี 2025 แต่ยังลุ้นชิงดีล IPO

🔗 อ้างอิงต้นฉบับ: CoinDesk, BleepingComputer, NBC News

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ สื่อ 3 แห่งรายงานตรงกันว่าการเทรดหยุดราว 1 ชั่วโมงและกลับมา และ Polymarket ระบุว่าผู้ให้บริการภายนอกโดนเจาะและจะชดใช้ ส่วนที่ยังไม่มีหลักฐานจากฝั่ง Polymarket คือตัวเลขความเสียหายและจำนวนผู้ได้รับผลกระทบ ข้อสังเกตของทีมข่าวคือ นี่เป็นเหตุโดนเจาะผ่านผู้ให้บริการภายนอกครั้งที่สองของ Polymarket ในปีนี้ ต่อจากเหตุเดือน มิ.ย. ที่เรารายงานไว้ ซึ่งดูดเงินราว 97.7 ล้านบาทจาก 11 กระเป๋า และทั้งสองครั้ง Polymarket ประกาศชดใช้ ส่วนรูปแบบที่ตรงกันคือสคริปต์จากบริการภายนอกที่ฝังในหน้าเว็บ ซึ่งใช้เซสชันที่ผู้ใช้ล็อกอินอยู่ ทีมข่าวไม่ได้ชี้ว่า Polymarket บกพร่อง เพราะยังไม่มีรายงานการสอบสวนฉบับเต็ม

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com