GoPlus：Polymarket 黑客事件與 DebugBear 腳本供應鏈污染相關

BitPush

發佈時間： 2026/10/30 05:11:53

精華摘要

GoPlus 報告指出，Polymarket 遭遇了一起與被入侵的 DebugBear RUM 腳本相關的安全漏洞，導致攻擊者竊取用戶資產。鏈上分析顯示，此次攻擊涉及 710 個 DepositWallets 和 731 個地址，總損失達 $2.71 百萬。該漏洞利用了被污染的供應鏈代碼，濫用交易與簽名權限。Polymarket 已解決此問題並恢復服務，承諾對受影響用戶進行全額賠償，並將提供鏈上數據及恢復進展的更新。

比推消息，安全公司 GoPlus 在社交媒體上發布漏洞分析稱，預測市場平台 Polymarket 國際站發生用戶資產被盜事件。第三方性能監控服務商 DebugBear 的 RUM 腳本遭供應鏈污染，惡意代碼被投遞至用戶頁面並濫用其交易與簽名權限。

鏈上分析顯示，主路徑涉及 710 個 DepositWallet、731 個地址，損失約 271 萬美元，地址數不代表實際用戶數。Polymarket 官方隨後表示已修復問題並恢復服務，同時承諾對受影響交易者進行全額賠付，實際賠付進度仍以官方後續公告為準。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。