Polymarket 确认第三方脚本劫持致约 270 万美元被盗并退款
Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script
AI 导读
Polymarket 预测市场上被替换的 DebugBear 脚本于 10 月 29 日执行恶意代码，出售已登录交易者的持仓并转走资金，平台确认向 726 个受影响钱包退还约 270 万美元，总计退款 390 万美元。
推荐理由
第三方脚本供应链劫持导致交易资金被盗的完整案例：攻击路径、退款处置与 SRI、CSP 等防御建议对依赖外部脚本的交易类站点有直接参考价值。
来源：The Hacker News · thehackernews.com