Polymarket遭黑客攻击，用户报告钱包资金被盗

Polymarket因第三方服务商遭入侵而被植入恶意脚本，恶意脚本利用用户会话盗取钱包资金，平台已修复，承诺全额赔付受影响用户损失。

2026年10月29日，Polymarket发生安全事件：其合作的第三方服务商遭入侵，导致国际平台用户面临钱包资金被盗风险。

不少交易用户反馈，账户出现资金丢失、非授权提现、持仓被无故平仓的情况。Polymarket第一时间暂停交易服务，称已完成问题修复，承诺全额赔付受影响用户的损失，后续平台交易已恢复正常。

Polymarket在公开声明中表示，本次事件源于外部服务商被入侵，目前已将相关线索移交执法部门。早期传闻将受侵服务商指向身份认证供应商，但后续多家报道均将事件源头指向网站性能监控服务DebugBear，Polymarket官方声明未披露涉事供应商的具体名称。

恶意脚本瞄准活跃会话，复用登录权限转移资产

Hudson Rock的技术调查发现，恶意JavaScript通过Polymarket关联的DebugBear地址下发。这些代码没有执行常规的页面性能测量功能，反而会检索活跃交易会话、核对账户信息，试图调用平台内置交易工具转移资产。研究人员两次下载该恶意文件，得到的代码副本完全一致。

该脚本会读取浏览器存储中保存的账户详情、钱包地址、交易API凭证，随后在应用的React组件中查找在线交易客户端及其签名器——也就是用于授权钱包操作的工具。这种攻击方式并非单纯依赖窃取的密码，而是试图复用用户已登录会话内的现有访问权限。

脚本的具体行为随账户类型存在差异。部分逻辑会直接尝试转移持仓代币，另一部分逻辑会先卖出持仓，再转移账户内可用资金。研究人员还发现代码中包含请求签名、通过Polymarket中继器提交交易的逻辑。不过研究人员并未运行该恶意样本，因此上述发现仅为代码设计的预期行为，无法证明所有转账尝试都成功执行。

据CNBC报道，Betting Intelligence与Polysights的分析显示，目前至少有270万美元的提现操作关联710个钱包地址。上述数据为外部估算值，并非官方确认的最终损失总额。CNBC同时提到，Polymarket独立运营的美国平台未受本次事件影响。

Polymarket承诺将全额弥补受影响交易用户的损失。CNBC报道称，被盗金额不足1万美元的用户，资金会在10月30日前完成补发；金额更高的索赔申请则需要用户签署免责表单。目前赔付承诺仅覆盖用户的直接资金损失，本次事件的准确暴露时间窗口、服务商最初被入侵的路径仍未查明。

本次事件凸显了敏感页面加载外部脚本的安全风险。Cybersecurity News此前曾报道过Adform遭入侵、下发加密货币窃取代码的事件，这类案例说明受信任的基础设施也可能成为恶意代码的投递渠道。

此前该媒体报道的XRPL JavaScript包遭入侵事件，是另一类针对钱包密钥的供应链攻击。这些案例采用的窃密手法各不相同，但共同点是都依赖外部代码执行攻击。

用户应关闭可能受影响的网页标签页，通过可信渠道核查近期订单与钱包交易记录，保存交易哈希以便提交客服索赔。所有非预期的签名请求都应直接拒绝。Hudson Rock同时建议用户通过官方客服核查账户会话与权限，不要点击来源不明的资产恢复链接，绝对不要向任何人透露助记词。

仅仅断开钱包连接，无法撤销已经完成的转账，也不能移除链上已有的授权。用户应通过官方渠道核实赔付相关指引，不要相信陌生账号发来的消息。

参考来源：

Polymarket Hacked – Users Reported Funds Stolen From Their Wallets

# web安全 # 区块链安全

本文为独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）

被以下专辑收录，发现更多精彩内容

+ 收入我的专辑

+ 加入我的收藏