debugbear

ChainCatcher 消息，安全公司 GoPlus 在社交媒體上發布漏洞分析稱，預測市場平台 Polymarket 國際站發生用戶資產被盜事件。第三方性能監控服務商 DebugBear 的 RUM 腳本遭供應鏈污染，惡意代碼被投遞至用戶頁面並濫用其交易與簽名權限。鏈上分析顯示，主路徑涉及 710 個 DepositWallet、731 個地址，損失約 271 萬美元，地址數不代表實際用戶數。Polymarket 官方隨後表示已修復問題並恢復服務，同時承諾對受影響交易者進行全額賠付，實際賠付進度仍以官方後續公告為準。

ChainCatcher 消息，10 月 30 日，X 用戶 daN'SKi（@TheNotoriousSKi）發帖稱，預測市場平台 Polymarket 要求受其所謂安全事件影響的用戶先披露個人身份信息，並簽署具有法律約束力的合同，之後才會返還資金。該帖稱，這一要求與平台此前表示受影響者都將獲得全額補償的說法不符，並質疑其是否合法。帖文附有多張文件截圖，頁面文字顯示為和解與清償協議樣本。10 月 29 日，Polymarket 在 X 上表示，其國際平台 Polymarket.com 的一家第三方服務商遭入侵，問題已識別並修復，事件已移交相關執法部門，受影響用戶將獲得全額補償。平台曾暫停交易，隨後宣布交易已全面恢復，並稱將全額賠付所有受影響交易者。據 CNBC 報導，Polymarket 在 Discord 告知用戶，損失低於 1 萬美元的資金將於 10 月 30 日前恢復，損失高於該金額的用戶須簽署免責協議後才能獲得賠付。CNBC 援引 Betting Intelligence 與 Polysights 的數據分析稱，當日一個帳戶從 710 個錢包提取至少 270 萬美元。知情人士向 CNBC 表示，問題源於網站性能監測服務 DebugBear 遭入侵，Polymarket 已將事件移交英國執法部門。Polymarket 美國平台未受此次事件影響。今年 6 月，Polymarket 也曾表示一家第三方供應商遭入侵，並承諾向受影響用戶退款。