Polymarket 前端遭入侵 用户资产被非法转移

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Polymarket 前端遭恶意代码入侵 用户资产面临风险

近期，预测市场平台 Polymarket 被曝出前端存在严重安全漏洞，有用户报告其账户资金在未授权情况下被提取。当前平台状态页面显示，交易接口出现重大异常，系统已进入“仅取消订单”模式，意味着用户无法发起新交易，只能撤回已有委托。

负责将用户签名交易提交至区块链的中继服务（Relayer）也已停止运行，进一步影响了交易执行能力。这一系列异常引发市场高度关注，多个用户在社交媒体上披露损失情况。

攻击者钱包锁定大量代币 暗藏跨链套利痕迹

根据区块链分析机构 Arkham 的追踪数据，一个被标记为可疑地址的钱包（0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18）目前持有约265万美元价值的POL代币。该钱包在过去一小时内通过跨链兑换平台 Relay，多次将USDC.e转换为POL，显示出明显的资产转移行为。

值得注意的是，该钱包在最近五分钟内未产生任何链上活动，可能正处于洗钱或资产沉淀阶段。这一操作路径与典型盗取行为高度吻合，表明攻击者正在快速变现非法所得。

恶意脚本嵌入网页 专家溯源攻击源头

网络安全公司 Hudson Rock 发布调查报告指出，问题源于网站性能监控工具 DebugBear 加载的一段异常脚本。该脚本包含恶意逻辑，可识别已登录用户的交易会话，并自动执行卖出持仓、转移资产的操作。

更关键的是，该脚本中硬编码了一个特定钱包地址作为资金接收方，而平台生产环境的日志显示，相关代码已被移除。这说明攻击者可能利用了部署流程中的临时暴露窗口，成功注入恶意内容。

Hudson Rock 表示，目前尚无法确认攻击初始入口点，也无法评估受影响用户的具体数量，但初步判断此次事件并非单一账户问题，而是系统级漏洞所致。

历史事件重演 平台信誉受冲击

这不是 Polymarket 首次遭遇安全危机。今年5月，因内部充值密钥泄露，导致约70万美元资产被盗；一个月后，第三方供应商被攻破，攻击者在前端植入恶意代码，从不足15个账户中窃走约300万美元。

当时平台承诺全额赔偿用户损失，但此次事件尚未公布应对方案。投资者担忧类似承诺是否能再次兑现，平台信任度面临严峻考验。