Polymarket 用戶因 DebugBear 腳本遭入侵損失 271 萬美元

ChainCatcher 報道，安全公司 GoPlus 於社交媒體發布漏洞分析，指 Polymarket 國際站用戶資產被盜。第三方性能監測服務 DebugBear 的 RUM 腳本遭供應鏈污染，惡意代碼被推送至用戶頁面，並被利用濫用用戶的交易及簽署權限。鏈上分析顯示，主要攻擊路徑涉及 710 個 DepositWallets 及 731 個地址，損失合計約 271 萬美元；地址數量不代表實際用戶人數。Polymarket 其後確認問題已解決、服務已恢復，並承諾向受影響交易者全額賠償，實際賠償進度以官方日後公布為準。