Polymarket因第三方脚本漏洞暂停交易

发生了什么

据Bleeping Computer报道，预测市场平台Polymarket因第三方服务商DebugBear遭入侵，导致恶意JavaScript脚本被植入并分发，平台已暂停交易。该恶意脚本旨在劫持用户会话、清算持仓并转移资产。据分析，约250万美元的加密资产被追踪至攻击者钱包。Polymarket已确认该安全事件并修复漏洞，同时向执法部门报案。DebugBear正调查此事件并建议客户移除其监控脚本。