知名数字预测平台 Polymarket 周四被迫暂停交易业务，原因是其一家第三方服务提供商遭受安全入侵，使攻击者能够分发恶意 JavaScript 代码，目标是攻击用户账户并耗尽其加密货币余额和预测头寸。
该公司证实了该安全事件的发生，说明其已成功识别并解决了国际平台上的问题，并将此次入侵事件移交给相关执法部门。该公司表示承诺向所有受害者提供全额赔偿，并确认在确保系统安全后已恢复交易运营。
运营处置流程
Polymarket 于当地时间下午 2:05 开始采取控制措施，将其平台切换为“仅限取消”模式并暂停结算流程。不到半小时后，该公司宣布修复了漏洞，并在确认运行环境安全后，在临时暂停约一小时后恢复了全面交易。
技术数据和网络安全公司 Hudson Rock 的分析显示，该恶意脚本利用了网站性能监控公司 DebugBear 的基础设施，代码通过其监测服务进行分发，并植入了与攻击者相关的钱包。
恶意软件工作机制
对泄露的恶意代码版本进行的安全检查显示，其旨在劫持 Polymarket 平台上用户活跃且已认证的交易会话，平仓其预测头寸，并将资产直接转移至攻击者的钱包。该恶意软件通过检查登录状态和可用余额来自动执行非授权交易，利用了平台自身集成的交易功能。
对用户和技术行业的启示
该事件突显了跨界威胁和软件供应链风险，因为漏洞不一定来自目标平台的核心系统，而是来自与网站连接的第三方组件和工具。尽管 Polymarket 确认打算赔偿受害者并移除受损的监控工具，但关于黑客对第三方服务提供商系统的访问程度以及确切的实际损失规模，疑问依然存在。