Polymarket กำหนดรอ 48 ชั่วโมงก่อนใช้ที่อยู่ถอนเงินใหม่

โพลีมาร์เก็ต (Polymarket) เพิ่มฟีเจอร์รายชื่อที่อยู่ถอนเงินที่อนุญาต โดยกำหนดให้รอ 48 ชั่วโมงหลังยืนยันทางอีเมล ก่อนที่อยู่ใหม่หรือการเปลี่ยนแปลงในรายชื่อจะมีผล

ผู้ใช้เปิดฟีเจอร์ได้จากการตั้งค่าบัญชี แล้วบันทึกที่อยู่ที่ต้องการอนุญาตให้ถอนเงิน ที่อยู่ซึ่งลงทะเบียนตอนตั้งค่าครั้งแรกใช้ได้ทันที ส่วนที่อยู่ที่เพิ่มภายหลังจะใช้งานได้เมื่อครบกำหนดรอ

ระหว่างรอ 48 ชั่วโมง การถอนเงินทั้งหมดไม่ได้ถูกระงับ ผู้ใช้ยังถอนเงินไปยังที่อยู่เดิมในรายชื่อได้ ส่วนการลบที่อยู่หรือปิดใช้รายชื่อจะมีผลหลังยืนยันทางอีเมลและรอ 48 ชั่วโมง หากผู้ใช้ไม่ได้เป็นผู้ขอเปลี่ยนแปลง สามารถยกเลิกได้ทันทีผ่านลิงก์ในอีเมล

รายชื่อรองรับที่อยู่บนเครือข่าย Polygon (POL) ได้สูงสุด 100 รายการ และจำกัดสินทรัพย์ที่ถอนได้ไว้ที่ USDC หรือ USDC.e บนเครือข่ายดังกล่าว ผู้ใช้ไม่สามารถเพิ่มที่อยู่กระเป๋าที่ใช้เข้าสู่ระบบหรือที่อยู่ Polymarket Deposit Wallet ได้

ฟีเจอร์นี้มีให้สำหรับบัญชี Deposit Wallet โดยศูนย์ช่วยเหลือของ Polymarket ระบุว่า บัญชีที่สร้างตั้งแต่วันที่ 4 พฤษภาคม 2026 จะใช้ Deposit Wallet เป็นกระเป๋าเริ่มต้น ส่วนบัญชี Safe Wallet หรือ Proxy Wallet เดิมจะไม่แสดงการตั้งค่านี้

Polymarket ประกาศฟีเจอร์ดังกล่าว 11 วันหลังเกิดเหตุใช้เซสชันเข้าสู่ระบบในทางมิชอบ เหตุเกิดบนเว็บไซต์ของบริษัทเมื่อวันที่ 30 ตุลาคม ตามเวลาเกาหลี

Polymarket ระบุว่า สคริปต์ตรวจสอบประสิทธิภาพเว็บไซต์จากบุคคลที่สามถูกดัดแปลง ทำให้มีการขายโพซิชันและเคลื่อนย้ายเงินผ่านเซสชันเข้าสู่ระบบที่ยังใช้งานอยู่ของผู้ใช้บางรายซึ่งเปิดเว็บไซต์ค้างไว้

บริษัทนำสคริปต์ที่มีปัญหาและแคชออก ระงับการซื้อขายกับรีเลเยอร์ชั่วคราว และรีเซ็ตเซสชันที่ยังใช้งานอยู่ พร้อมส่งเรื่องให้หน่วยงานบังคับใช้กฎหมาย TokenPost เคยรายงานว่าพบธุรกรรมถอนเงินเพิ่มเติมหลังมีประกาศแก้ไขเหตุการณ์แล้ว

Polymarket ระบุว่าความเสียหายโดยตรงอยู่ที่ 2.7 ล้านดอลลาร์ (ประมาณ 3.61 พันล้านวอน) และจะจ่ายเงินชดเชยความเสียหาย 1.2 ล้านดอลลาร์ (ประมาณ 1.61 พันล้านวอน) จากการระงับการซื้อขาย รวมเป็นเงิน 3.9 ล้านดอลลาร์ (ประมาณ 5.22 พันล้านวอน)

ประกาศคืนเงินเมื่อวันที่ 30 ตุลาคมระบุว่า บริษัทคืนเงินเต็มจำนวนให้กระเป๋าที่ได้รับผลกระทบ 689 จากทั้งหมด 726 ใบ ส่วนอีก 37 ใบจะได้รับเงินหลังตรวจสอบ

บิตคิวรี (Bitquery) บริษัทวิเคราะห์ข้อมูลออนเชน ประเมินว่าในช่วงเวลาประมาณหนึ่งชั่วโมงเมื่อวันที่ 30 ตุลาคม ตามเวลาเกาหลี มีเงิน 2.73 ล้านดอลลาร์ (ประมาณ 3.65 พันล้านวอน) ออกจากบัญชี 737 บัญชี

ตัวเลข 726 ของ Polymarket หมายถึงจำนวนกระเป๋าที่เข้าเกณฑ์รับเงินคืน ส่วน 737 ของ Bitquery คือจำนวนบัญชีที่พบในเส้นทางถอนเงินเฉพาะแห่งหนึ่ง โดยยังไม่มีการเปิดเผยเหตุผลที่ทำให้ตัวเลขทั้งสองชุดต่างกัน

Bitquery วิเคราะห์ว่าการถอนเงินผ่านการอนุมัติที่ถูกต้องและรีเลเยอร์ของ Polymarket และไม่พบร่องรอยว่าสมาร์ตคอนแทร็กต์เสียหาย อย่างไรก็ตาม ข้อมูลบล็อกเชนเพียงอย่างเดียวไม่สามารถระบุได้ว่าใครเป็นผู้สร้างคำขออนุมัติ

Polymarket เตือนว่าฟีเจอร์รายชื่อที่อยู่ที่อนุญาตไม่สามารถป้องกันกรณีที่มีผู้ขโมยไพรเวตคีย์หรือวลีตั้งต้น หรือกรณีที่ผู้ใช้เป็นผู้ดำเนินธุรกรรมเองได้

จอช สตีเวนส์ (Josh Stevens) รองประธานฝ่ายวิศวกรรมของ Polymarket ระบุในโพสต์บน X ว่าบริษัทกำลังพัฒนาการรองรับพาสคีย์และฟีเจอร์ย้ายบัญชีกระเป๋าเงินเดิม