GoPlus：Polymarket 用户资产被盗约 271 万美元，攻击源头指向第三方监控服务供应链污染

2026-10-30 12:33 来源： x.com 事件类型：上线/更新、安全/黑客

GoPlus 中文社区发布漏洞分析称，10 月 29 日（UTC），Polymarket 国际站发生用户资产被盗事件，第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被注入用户页面，并滥用交易及签名权限实施资产转移。

相关项目