Polymarket刚遭黑客入侵，据称黑客从平台数百个账户中窃取了约270万美元。Polymarket因这次攻击被迫临时取消交易，但随后已恢复运营。
专家称黑客窃取数百万美元
报告称Polymarket在10月29日遭到黑客攻击，当时第三方软件入侵了该平台，影响了数百名用户。此次黑客攻击针对的是Polymarket.com加密货币交易所，而非该公司面向美国的平台。事实证明，黑客篡改了该网站的JavaScript代码，影响了交易者与网站的交互方式，用户甚至没有意识到。
据说此次攻击还涉及DebugBear，一个第三方性能监控工具。根据报告，托管在DebugBear上的修改脚本使黑客能够利用现有的登录会话。因此黑客能够入侵客户的钱包，将资产销售或转移到攻击者控制的钱包。
这种漏洞意味着用户可能会在没有点击钓鱼链接或密码泄露的情况下损失金钱。
Polymarket未确认损失范围
各种区块链公司关注了这一情况，试图确定损失的范围。根据区块链分析公司Bubblemaps的数据，此次攻击影响了Polymarket国际平台上的700名用户。另一方面，区块链公司Bitquery将受影响用户数定为737人，被盗金额为273万美元。
网络安全公司BleepingComputer追踪到来自疑似攻击者钱包的大约257万美元的Polygon专有POL加密货币交易。
截至本文撰写时，Polymarket尚未确认有多少客户受到影响或被盗金额。不过，该公司承认了此次攻击，并承诺向受影响的玩家提供赔偿。
该公司被迫取消运营一小时，随后将此事件报告给英国执法部门。
DebugBear也承认了此事件。该公司要求使用其Real User Monitoring的客户从其网站中移除该软件的嵌入代码，以避免进一步的事件发生。
密歇根州命令Polymarket退出该州
在其他Polymarket新闻中，该公司刚刚在与密歇根州监管机构的斗争中败诉，密歇根州博彩控制委员会宣布已命令该平台在2026年11月25日前退出市场。
这对MGCB来说是一项重大成就，也是州监管机构与预测市场部门之间斗争的最新进展之一。