GoPlus：Polymarket 用户资产被盗约 271 万美元，攻击源头指向第三方监控服务供应链污染

10 月 30 日，GoPlus 中文社区发布漏洞分析称，10 月 29 日（UTC），Polymarket 国际站发生用户资产被盗事件，第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被注入用户页面，并滥用交易及签名权限实施资产转移。

链上分析显示，此次攻击涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元。攻击者通过恶意脚本获取用户账户上下文，调用现有签名器构造恶意订单及资产转移请求，并通过 Polymarket relayer 执行交易，最终将 USDC.e 兑换为 POL 并转移至攻击者地址。

Polymarket 随后表示已修复问题并恢复服务，承诺向受影响交易者全额赔付。目前，DebugBear 遭攻击的具体原因仍有待进一步调查。