事件概要

  • 疑似 Polymarket 攻击者地址（0x3F99…Ffc18）将所得 USDC.e 和 USDC 兑换为 POL，一度持有约 265 万美元的 POL。

  • 随后该地址分三笔转出约 2864 万枚 POL。


关键细节

网络安全公司 Hudson Rock 称，该地址被硬编码在 DebugBear 托管的一段含钱包盗取代码的脚本中，作为备用收款地址。

此前 Polymarket 表示，一家第三方服务商遭入侵，受影响用户将获全额赔付。