内容摘要GoPlus称,DebugBear的RUM脚本遭供应链污染,导致Polymarket国际站用户资产被盗。
正文
GoPlus:Polymarket被盗因服务商DebugBear的RUM脚本遭供应链污染
BlockBeats 消息,10 月 30 日,GoPlus 在社交媒体上发布漏洞分析称,Polymarket 国际站发生用户资产被盗事件。第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染,恶意代码被投递至用户页面并滥用其交易与签名权限。
链上分析显示,主路径涉及 710 个 DepositWallet,731 个地址,损失约 271 万美元(地址数不代表实际用户数)。
Polymarket 官方随后表示已修复问题并恢复服务,同时承诺对受影响交易者进行全额赔付,实际赔付进度仍以官方后续公告为准。
原文链接:https://m.theblockbeats.info/flash/374581
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一类第三方脚本供应链安全事件:页面加载的DebugBear RUM脚本被污染,恶意代码因此进入用户页面,并利用交易与签名权限。报道所列地址数量不能直接当作受影响用户数量。
对读者的影响
事件涉及约271万美元损失,且风险来自第三方脚本;即使Polymarket称问题已经修复,实际赔付情况仍需等待后续公告。
新手应谨慎处理网页中的交易和签名请求,并注意平台后续发布的受影响范围及赔付公告。
风险与未知
- 约271万美元为链上分析给出的损失数字,完整影响范围仍未确认。
- 710个DepositWallet和731个地址不等于实际受影响用户数。
- Polymarket承诺全额赔付,但实际赔付进度尚待官方后续公告。
- DebugBear RUM脚本遭污染的具体原因和完整影响范围未在证据中说明。