GoPlus 分析称 Polymarket 用户资产被盗约 271 万美元，源头指向 DebugBear 脚本供应链污染
原标题
GoPlus：Polymarket 用户资产被盗约 271 万美元，攻击源头指向第三方监控服务供应链污染
内容摘要
GoPlus 中文社区 10 月 30 日分析称，10 月 29 日（UTC）Polymarket 国际站用户资产被盗，第三方监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码滥用签名权限转移资产，损失约 271 万美元，USDC.e 被兑换为 POL。Polymarket 称已修复并承诺向受影响交易者全额赔付，DebugBear 遭攻击原因仍在调查。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Polymarket恢复交易，称将全额赔付
Polymarket国际站因第三方服务商遭入侵暂停交易后，已于美东时间10月29日下午约3点恢复，官方称已修复问题、移交执法部门，受影响用户将获全额赔付。安全公司GoPlus称，原因为第三方性能监控服务商DebugBear的RUM脚本遭供应链污染，恶意代码滥用用户交易与签名权限；链上分析显示主路径涉及710个DepositWallet、731个地址，损失约271万美元，地址数不代表实际用户数。Bubblemaps称超700名用户受影响、被盗约270万美元，并更正此前自称被盗约80万美元的交易员Car系伪造。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响Polymarket国际站用户的资金安全与使用意愿，若赔付落地可减少用户实际损失；对DebugBear及其RUM产品客户可能产生信任冲击，取决于其供应链被入侵的具体原因与影响范围。
- 成立条件：
- 成立条件是Polymarket全额赔付承诺实际执行、DebugBear入侵路径被查清；当前材料未提供赔付进度、受影响账户最终核定数和DebugBear遭攻击原因。
- 接着看：
- Polymarket官方后续赔付公告与受影响账户核定口径；DebugBear对入侵原因的调查结论。
查看依据 · 2 篇报道
- GoPlus 称 Polymarket 国际站被盗源于 DebugBear 脚本遭供应链污染
ChainCatcher 链捕手 · 中文资讯
第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。
- GoPlus 分析称 Polymarket 用户资产被盗约 271 万美元，源头指向 DebugBear 脚本供应链污染
深潮 TechFlow · Web3 资讯
目前，DebugBear 遭攻击的具体原因仍有待进一步调查。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
GoPlus 称 Polymarket 国际站被盗源于 DebugBear 脚本遭供应链污染
查看摘要与出处
ChainCatcher 援引安全公司 GoPlus 分析称，Polymarket 国际站发生用户资产被盗事件，原因为第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。据链上分析，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方称已修复问题并恢复服务，承诺对受影响交易者全额赔付，实际赔付进度以官方后续公告为准。
核对原文 ↗同一事件的进展PANews
Bubblemaps称Polymarket盗币事件超700名用户受影响，交易员Car被指伪造被盗
查看摘要与出处
PANews 10月30日消息，Bubblemaps在X平台发帖称，Polymarket此次因第三方服务商遭入侵引发的盗币事件中，超过700名用户受影响，被盗资金约270万美元，主要攻击者地址为0x3F99…Ffc18，资金已被换成POL并转出。Bubblemaps同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符。截至发稿，Car此前发布的相关帖子已被删除。
核对原文 ↗同一事件的进展PANews
Polymarket疑似攻击者将约265万美元资金换成POL并分三笔转出
查看摘要与出处
据The Block及Decrypt报道，Arkham数据显示，疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e、USDC兑换为POL，一度持有约265万美元POL，随后经Polygonscan显示已分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket称一家第三方服务商遭入侵，受影响用户将获全额赔付；据Decrypt报道，这是Polymarket今年第三起安全事件，此前5月、6月曾分别损失约70万美元、约300万美元。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Polymarket 疑遭前端攻击，交易切换为仅可撤单模式
查看摘要与出处
据 Decrypt 报道，预测市场 Polymarket 疑似遭遇安全事件，交易已切换为仅可撤单模式，中继（relayer）操作暂停，多名用户反映资产被未经授权转出，有交易者称损失约 80 万美元。Arkham 数据显示，一个被标记为疑似攻击者的地址已通过 Relay 将多笔 USDC.e 兑换为 POL，目前持有约 265 万美元的 POL。安全公司 Hudson Rock 称，一段托管在 DebugBear 上的脚本含盗取钱包资产的代码，并将同一地址写死为备用收款地址；事件起因与受影响用户数量尚未明确，Polymarket 官方暂未说明原因。
核对原文 ↗同一事件的进展PANews
多名Polymarket用户称资产遭未授权转出，疑似前端遭攻击
查看摘要与出处
PANews 10月30日消息，Polymarket交易员Car在X平台发帖称其账户资产被盗约80万美元、所有持仓被卖出，其朋友账户被盗约60万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在X平台及Polymarket Discord社区反映网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约20万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket官方尚未回应。今年6月，Polymarket曾因第三方供应商被入侵遭前端钓鱼攻击，约294万美元用户资产被盗。
核对原文 ↗