GoPlus 称 Polymarket 国际站被盗源于 DebugBear 脚本遭供应链污染
内容摘要
ChainCatcher 援引安全公司 GoPlus 分析称，Polymarket 国际站发生用户资产被盗事件，原因为第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。据链上分析，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方称已修复问题并恢复服务，承诺对受影响交易者全额赔付，实际赔付进度以官方后续公告为准。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Polymarket恢复交易，称将全额赔付
Polymarket国际站因第三方服务商遭入侵暂停交易后，已于美东时间10月29日下午约3点恢复，官方称已修复问题、移交执法部门，受影响用户将获全额赔付。安全公司GoPlus称，原因为第三方性能监控服务商DebugBear的RUM脚本遭供应链污染，恶意代码滥用用户交易与签名权限；链上分析显示主路径涉及710个DepositWallet、731个地址，损失约271万美元，地址数不代表实际用户数。Bubblemaps称超700名用户受影响、被盗约270万美元，并更正此前自称被盗约80万美元的交易员Car系伪造。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响Polymarket国际站用户的资金安全与使用意愿，若赔付落地可减少用户实际损失；对DebugBear及其RUM产品客户可能产生信任冲击，取决于其供应链被入侵的具体原因与影响范围。
- 成立条件：
- 成立条件是Polymarket全额赔付承诺实际执行、DebugBear入侵路径被查清；当前材料未提供赔付进度、受影响账户最终核定数和DebugBear遭攻击原因。
- 接着看：
- Polymarket官方后续赔付公告与受影响账户核定口径；DebugBear对入侵原因的调查结论。
查看依据 · 2 篇报道
- GoPlus 称 Polymarket 国际站被盗源于 DebugBear 脚本遭供应链污染
ChainCatcher 链捕手 · 中文资讯
第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。
- GoPlus 分析称 Polymarket 用户资产被盗约 271 万美元，源头指向 DebugBear 脚本供应链污染
深潮 TechFlow · Web3 资讯
目前，DebugBear 遭攻击的具体原因仍有待进一步调查。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Polymarket 称第三方服务商遭入侵，国际站暂停交易并将于当日下午恢复
查看摘要与出处
ChainCatcher 消息，预测市场平台 Polymarket 于 10 月 29 日通过 X 账号 Polymarket Traders 发文称，已识别并修复影响其国际平台 Polymarket.com 的问题，一名第三方服务商遭到入侵，相关情况已移交执法部门。Polymarket 称受影响用户的损失将被补足，并出于谨慎考虑暂时停止交易，随后更新称平台正在恢复，交易预计于美东时间下午 3 点左右重新开放。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Polymarket 因外部服务商被入侵致超260万美元流出，将全额赔付
查看摘要与出处
预测市场平台 Polymarket 称外部服务商被入侵导致超260万美元（4亿日元以上）流出，公司表示将对受影响交易者全额补偿。平台一度切换为仅接受撤单的模式并暂停中继器，随后修复国际版问题、报告相关执法机构并恢复交易。据在 X 公布调查结果的 AlphaWire 分析，事件涉及 710 个存款钱包和 981 笔交易，约 271 万美元被提走；其证据指向被入侵的钱包授权而非交易合约漏洞，疑似恶意脚本经 DebugBear 的内容分发网络加载后劫持了既有交易签名者。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元
查看摘要与出处
Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。
核对原文 ↗同一消息Unchained · 采访与独立报道
Polymarket 因第三方供应商被入侵暂停交易后恢复，并承诺全额赔付
查看摘要与出处
Polymarket 国际平台在周四约下午3点恢复交易，此前因一家第三方供应商被入侵而暂停，公司称已将事件移交执法部门，并承诺全额赔付受影响交易者。Polymarket 尚未披露被盗金额、受影响账户数或涉事供应商名称；据新闻援引的 Arkham 数据，疑似攻击者钱包持有约 265 万美元的 POL，安全公司 Hudson Rock 在恶意代码中发现约 219 万美元的回退地址资金并称该数字未经核实，另有报道依据交易记录给出约 260 万美元的损失估计。Hudson Rock 称恶意脚本由 DebugBear 服务器下发，用于识别已登录用户、检查持仓并尝试抛售或转移资产；DebugBear 已告知其 RUM 产品客户移除嵌入代码。此次事件与 6 月的前端漏洞利用（约 300 万美元、受影响用户少于 15 人）以及 5 月内部钱包私钥泄露（约 70 万美元）相互独立，三次事件入口均在平台周边而非交易合约本身。另据 Unchained 周二援引路透社报道，CFTC 正在调查 Polymarket 是否遵守 2022 年和解协议要求将美国用户排除在离岸市场之外。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Polymarket 第三方服务商被入侵致超 700 名用户被盗约 346 万美元
查看摘要与出处
据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。
核对原文 ↗同一消息Cointelegraph
Polymarket 因第三方供应商被入侵暂停交易