Polymarket 因第三方脚本被注入加密货币窃取代码暂停交易，约 250 万美元资产被追踪

Polymarket 因第三方服务商 DebugBear 的监控脚本被注入恶意 JavaScript，于周四暂时停止交易，约一小时后恢复，事件已移交执法部门。恶意脚本劫持已登录用户的交易会话，变卖或转移其预测市场持仓与加密资产；Hudson Rock 追踪到疑似攻击者钱包转移约 2860 万枚 POL，价值约 257 万美元。Polymarket 未披露受影响用户数量、被盗金额及赔付流程细节。