Polymarket遭供应链攻击超250万美元用户资金被盗

预测市场平台Polymarket遭供应链攻击：第三方监控服务DebugBear的脚本被劫持，攻击者借官网自身注入的代码利用用户活跃会话，无需密码或助记词即卖出用户持仓并提走资金，约260万美元流入单一地址，多名用户账户异常、仓位被未经授权平仓。Polymarket归因于外部认证供应商漏洞，已修复问题、暂停交易约一小时并报警，这是6月以来同类攻击第二次发生。

2026-10-30 ~ 2026-10-30 · 4 条相关

• Polymarket 遭攻击用户资金被盗，归因外部认证供应商漏洞 — RSync25 · 2026-10-30
• Polymarket 遭第三方脚本攻击，超 250 万美元被卷走 — zacharynado · 2026-10-30
• Polymarket 遭供应链攻击暂停交易，用户资金被无密码盗刷 — WeldPond · 2026-10-30
• Polymarket 遭供应链攻击，被劫持脚本卷走约 260 万美元 — flngr · 2026-10-30