Polymarket遭第三方供应商漏洞攻击，约300万美元被盗，平台承诺全额赔付

BiRun 讯，6 月 26 日，预测市场平台 Polymarket 周四披露，其一家第三方供应商遭到黑客入侵，攻击者借此向平台前端注入恶意代码，从不足 15 个用户账户中窃取约 300 万美元的 pUSD（Polymarket 专属美元稳定币），随后将资金转换为 ETH 并归集至一个以太坊钱包，截至发稿资金仍未移动。

Polymarket 表示，前端漏洞已被发现并修复，受影响用户将获全额赔付，但拒绝透露遭到入侵的具体供应商名称。

这是 Polymarket 两个月内发生的第二起安全事件。上月，黑客曾通过私钥泄露攻击公司内部用于充值及发放用户奖励的钱包，损失约 70 万美元。两次事件均属外围渗透，核心协议未受影响，但接连发生的安全漏洞凸显了平台对第三方供应商依赖所带来的潜在风险。

Polymarket 此前刚因《华尔街日报》调查报道陷入争议——报道指其涉嫌通过模拟交易及虚假获利视频违规向美国用户营销，本次安全事件令平台再度承压。