Polymarket ระงับการซื้อขายชั่วคราว หลังตรวจพบสคริปต์อันตรายจากผู้ให้บริการภายนอก

เหตุการณ์ความปลอดภัยบนแพลตฟอร์ม Polymarket

เมื่อวันที่ 29 ตุลาคม 2026 แพลตฟอร์มการคาดการณ์ตลาดชื่อดัง Polymarket ได้ประกาศหยุดการซื้อขายชั่วคราวบนเว็บไซต์ หลังจากทีมรักษาความปลอดภัยตรวจพบความผิดปกติที่เกิดจากสคริปต์ JavaScript จากผู้ให้บริการภายนอก (Third-party service provider) ซึ่งถูกผู้ไม่หวังดีฝังรหัสอันตรายลงไปเพื่อมุ่งเป้าขโมยสินทรัพย์ดิจิทัลของผู้ใช้งาน

ผลกระทบและการรับมือ

ทาง Polymarket ได้ตัดสินใจเปลี่ยนโหมดของแพลตฟอร์มเป็น 'cancel-only' และระงับบริการ Relayer ทันทีเพื่อความปลอดภัย พร้อมทั้งดำเนินการสอบสวนต้นตอของเหตุการณ์ที่เกิดขึ้น โดยถือเป็นบทเรียนสำคัญขององค์กรที่ต้องใช้งานไลบรารีหรือสคริปต์จากแหล่งภายนอก

ข้อเสนอแนะเชิงปฏิบัติ

1. การตรวจสอบความปลอดภัยของห่วงโซ่อุปทาน (Supply Chain Security): องค์กรควรจำกัดการโหลดสคริปต์จากภายนอกที่ไม่จำเป็น และใช้มาตรการ Subresource Integrity (SRI) เพื่อยืนยันความถูกต้องของไฟล์ที่นำมาใช้งาน
2. นโยบายการตรวจสอบช่องโหว่: ควรมีการทำ Audit หรือ Penetration Testing บนส่วนประกอบซอฟต์แวร์ที่มาจากภายนอกอยู่เสมอ
3. การแยกส่วนระบบ (Segmentation): จำกัดสิทธิ์การเข้าถึงข้อมูลของสคริปต์ภายนอกไม่ให้เข้าถึงข้อมูลสำคัญของระบบหลัก

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 09:44:22 +0000 บทความต้นฉบับ: อ่านต้นฉบับ