Polymarket遭第三方供應商漏洞攻擊，約300萬美元被盜，平台承諾全額賠付

BiRun 訊，6 月 26 日，預測市場平台 Polymarket 週四披露，其一家第三方供應商遭到黑客入侵，攻擊者借此向平台前端注入噁意代碼，從不足 15 個用戶帳戶中竊取約 300 萬美元的 pUSD（Polymarket 專屬美元穩定幣），隨後將資金轉換為 ETH 並歸集至一個以太坊錢包，截至發稿資金仍未移動。

Polymarket 表示，前端漏洞已被發現並脩復，受影響用戶將獲全額賠付，但拒絕透露遭到入侵的具體供應商名稱。

這是 Polymarket 兩個月內發生的第二起安全事件。上月，黑客曾通過俬鈅洩露攻擊公司內部用於充值及發放用戶奬勵的錢包，損失約 70 萬美元。兩次事件均屬外圍滲透，覈心協議未受影響，但接連發生的安全漏洞凸顯了平台對第三方供應商依賴所帶來的潛在風險。

Polymarket 此前剛因《華爾街日報》調査報道陷入爭議——報道指其涉嫌通過模擬交易及虛假獲利視頻違規向美國用戶營銷，本次安全事件令平台再度承壓。