事件概况

Polymarket 遭攻击后暂停交易约一小时，现已恢复。

攻击路径

  • 攻击者利用用户仍处于活跃状态的会话，绕过密码与助记词，直接在 Polymarket 系统内卖出用户持仓并提取资金。

  • 攻击源头指向 DebugBear 网站性能监控脚本被入侵，脚本遭替换为恶意代码，用户浏览器将其识别为可信代码。


后续处理

  • 平台在约一小时后恢复交易。

  • Polymarket 表示将向受影响用户赔偿。

  • 事件已移交英国执法部门。


攻击未涉及私钥或助记词泄露，风险集中在会话与第三方脚本信任链。