GoPlus：Polymarket 被盜因 DebugBear 腳本遭供應鏈污染

ChainCatcher 消息，安全公司 GoPlus 在社交媒體上發布漏洞分析稱，預測市場平台 Polymarket 國際站發生用戶資產被盜事件。第三方性能監控服務商 DebugBear 的 RUM 腳本遭供應鏈污染，惡意代碼被投遞至用戶頁面並濫用其交易與簽名權限。

鏈上分析顯示，主路徑涉及 710 個 DepositWallet、731 個地址，損失約 271 萬美元，地址數不代表實際用戶數。Polymarket 官方隨後表示已修復問題並恢復服務，同時承諾對受影響交易者進行全額賠付，實際賠付進度仍以官方後續公告為準。