GoPlus：Polymarket被盗因服务商DebugBear的RUM脚本遭供应链污染

contact@theblockbeats.org (律动BlockBeats)

10 月 30 日，GoPlus 在社交媒体上发布漏洞分析称，Polymarket 国际站发生用户资产被盗事件。第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。

链上分析显示，主路径涉及 710 个 DepositWallet，731 个地址，损失约 271 万美元（地址数不代表实际用户数）。

Polymarket 官方随后表示已修复问题并恢复服务，同时承诺对受影响交易者进行全额赔付，实际赔付进度仍以官方后续公告为准。