Polymarket外部供应商遭入侵，用户约270万美元资金被盗
10月29日，攻击者通过入侵外部服务供应商，在Polymarket上分发恶意JavaScript，窃取了用户的加密资产。与网站性能监测工具相关的恶意代码劫持登录会话并转走资金，已确认从726个钱包直接窃取的金额约为270万美元。Polymarket暂停交易后已恢复，并表示将就直接损失和交易暂停支付总计约390万美元的赔偿。
核心信息
- 受害机构
- Polymarket
- 事件类型
- 黑客入侵
- 发生·发现日期
- 2026-10-29
- 损失规模
- 726个钱包中约270万美元的加密资产被盗
- 原因·手法
- 通过劫持外部监测服务商DebugBear的DNS记录分发恶意JavaScript，并劫持登录会话
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目虚拟资产
- 在交易所应用中查看登录和提币记录，并开启提币地址白名单和延迟提币设置。
经过
- 外部供应商遭入侵，导致Polymarket网站用户资金被盗及服务故障。
- Polymarket恢复此前暂停的交易，并公布用户损失赔偿方针。
- Polymarket向受影响用户支付总计390万美元赔偿的计划被披露。
- DebugBear披露其DNS记录经由域名注册商被劫持，受影响范围确认为726个钱包，直接被盗金额约为270万美元。
相关报道 15 篇
- Some Polymarket user funds stolen by hackers; exchange referring matter to U.K. authorities
- 폴리마켓, 265만달러 해킹 피해에 거래 중단...”외부 협력업체 침해 때문"
- Hackers Swipe Millions From Polymarket Users in Latest Security Breach
- Polymarket halts trading after crypto-draining script breach, $2.5M traced
- Polymarket resumes trading after third-party security breach, to reimburse users
- 폴리마켓, 협력업체 해킹에 거래 일시 중단…이용자 자금 유출
- 폴리마켓 35억원 해킹 피해…"700개 계좌 피해"
- 폴리마켓, 해킹에 이용자 자금 35억원 유출…700여 계정 피해
- Polymarket Hacked - Users Reported Funds Stolen From Their Wallets
- Polymarket halts international trading after third-party vendor security breach
- $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack
- Polymarket confirms cyberattack on third-party provider after outages
- 폴리마켓 해킹으로 이용자 가상자산 탈취…390만 달러 피해 보상 발표
- Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack
- Polymarket pledges to give $3.9 million back to victims after site compromise
Polymarket的其他事件
Polymarket遭黑客攻击，估计约300万美元加密资产被盗
损失：估计约300万美元加密资产被盗
Polymarket遭黑客攻击导致加密资产被盗，链上分析师估计损失约300万美元。Polymarket表示，在第三方供应商遭黑客入侵后已拦截并清除恶意漏洞，并决定向受影响用户全额退款。
相关报道 2篇 · 最近报道 →Polymarket三个月内两度遭黑客攻击
Polymarket在三个月内两度遭黑客攻击。第三方登录问题仍未解决，各起事件的发生日期及损失规模尚未得到证实。
查看Startup Fortune报道 ↗
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。