第三方测速脚本供应链被攻破,Polymarket 平台被抽走 270 万美元

cyb3rops · x · 2026-10-30

Polymarket 官方确认国际站遭安全事件:一家第三方供应商被攻破,平台已暂停交易、上报执法部门,并承诺补偿受影响用户,修复后逐步恢复上线。

发帖人补充称损失约 270 万美元,源头是网站用来分析页面速度的第三方脚本 debugbear 被利用。作者借此警示:网络安全的主要风险已不只是单个 CVE,而是跨供应链的漏洞链式利用;随着 AI agent 数量随时间增长,攻击者拥有无限时间,防御护城河将转移到 agent 框架本身及其可被扫描的暴露面。