debugbear

ChainCatcher 消息，安全公司 GoPlus 在社交媒体上发布漏洞分析称，预测市场平台 Polymarket 国际站发生用户资产被盗事件。第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。链上分析显示，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方随后表示已修复问题并恢复服务，同时承诺对受影响交易者进行全额赔付，实际赔付进度仍以官方后续公告为准。

ChainCatcher 消息，10 月 30 日，X 用户 daN’SKi（@TheNotoriousSKi）发帖称，预测市场平台 Polymarket 要求受其所谓安全事件影响的用户先披露个人身份信息，并签署具有法律约束力的合同，之后才会返还资金。该帖称，这一要求与平台此前表示受影响者都将获得全额补偿的说法不符，并质疑其是否合法。帖文附有多张文件截图，页面文字显示为和解与清偿协议样本。10 月 29 日，Polymarket 在 X 上表示，其国际平台 Polymarket.com 的一家第三方服务商遭入侵，问题已识别并修复，事件已移交相关执法部门，受影响用户将获得全额补偿。平台曾暂停交易，随后宣布交易已全面恢复，并称将全额赔付所有受影响交易者。据 CNBC 报道，Polymarket 在 Discord 告知用户，损失低于 1 万美元的资金将于 10 月 30 日前恢复，损失高于该金额的用户须签署免责协议后才能获得赔付。CNBC 援引 Betting Intelligence 与 Polysights 的数据分析称，当日一个账户从 710 个钱包提取至少 270 万美元。知情人士向 CNBC 表示，问题源于网站性能监测服务 DebugBear 遭入侵，Polymarket 已将事件移交英国执法部门。Polymarket 美国平台未受此次事件影响。今年 6 月，Polymarket 也曾表示一家第三方供应商遭入侵，并承诺向受影响用户退款。