HackFraudPolymarket 前端供应链攻击导致约 260 万美元损失
发布时间: 2026年10月29日 · 全球
攻击者入侵了加载在 Polymarket 国际站点上的第三方真实用户监控脚本（DebugBear RUM）。恶意 JS（cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js）读取了 localStorage 中的认证数据，劫持了 React 内部机制以创建卖单，并通过用户自己的签名者和 Polymarket 的中继器签署了 DepositWallet 批次。约 2860 万 POL（约 260 万美元）被转移至攻击者 0x3F99139F1C5854b。
哪些人有风险
任何使用社交媒体、电子邮件或通讯应用的人
如何保护自己
- 不要点击意外收到的消息、帖子或私信中的链接。
- 通过官方网站核实发件人或账户，而非通过消息内容。
- 切勿分享密码、验证码或助记词。
来源: Community reports (hackfraud.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語