Polymarket 遭供应链攻击暂停交易，用户资金被无密码盗刷
WeldPond · x · 2026-10-30
预测市场平台 Polymarket 遭黑客攻击后暂停交易约一小时。攻击者利用用户活跃会话，通过 Polymarket 自有系统卖出其持仓并直接提走资金，全程无需密码或助记词。
攻击源头是第三方网站性能监控服务 DebugBear 的脚本被替换为恶意代码，用户浏览器因信任该脚本而中招，属于典型的供应链攻击。
交易目前已恢复。Polymarket 表示将赔付受影响用户，并已将事件移交英国执法部门。
所属事件:Polymarket遭供应链攻击超250万美元用户资金被盗(4 条相关)→
「安全」频道最新
- 「靠对齐做安全是个笑话」：SAINTCON 演讲幻灯片刷屏 — Bedrovelsen · 2026-10-30
- CVPR 新规引争议：9月15日前未发表的 arXiv 预印本也算先前工作 — CSProfKGD · 2026-10-30
- 用 Claude Code 把全球法律做成 Git 仓库，冲上 HN 第一 — SnooPeripherals5313 · 2026-10-30
- 数据中心限建案成游说焦点，纽约两月游说支出达 6450 万美元 — news-10 · 2026-10-30
- 安全人士警告:AI 公司集中掌握私人数据,首次大型泄露将是隐私噩梦 — ohlennart · 2026-10-30
- DOJ 揭露用 AI 伪造"幽灵学生"骗取数亿美元联邦助学金案 — Polymarket · 2026-10-30