Arkham數據顯示疑似Polymarket攻擊者地址曾持有約265萬美元POL並轉出
據The Block及Decrypt報道，Arkham數據顯示，疑似Polymarket攻擊者地址（0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18）將所得USDC.e與USDC兌換爲POL，一度持有約265萬美元POL。Polygonscan顯示，該地址隨後已分多筆轉出大量POL。
網絡安全公司Hudson Rock稱，該地址被硬編碼在網頁性能監測服務DebugBear託管的一段含錢包盜取代碼的腳本中，作爲備用收款地址。Polymarket生產構建記錄顯示已移除該DebugBear腳本。此前，Polymarket稱一家第三方服務商遭入侵，受影響用戶將獲全額賠付。
據Decrypt報道，這是Polymarket今年第三起安全事件。此前5月內部錢包遭入侵損失約70萬美元，6月第三方供應商前端被入侵估計損失約300萬美元，公司均承諾賠付。
原始來源：
標題：Polymarket Pauses Trading as Prediction Market Investigates Security Incident 發佈者：Decrypt 發佈日期：2026-10-29 URL：https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident 來源性質：媒體報道 覈驗情況：本次實際讀取全文，覈驗日期2026-10-29 支持內容：Arkham數據顯示疑似攻擊者地址持有約265萬美元POL；Hudson Rock稱DebugBear腳本含錢包盜取代碼並硬編碼該地址爲備用收款地址；Polymarket已移除該腳本
標題：Polymarket Breach Alert: Wallet-Draining Code Found in a Third-Party Script 發佈者：Hudson Rock / InfoStealers 發佈日期：2026-10-29 URL：https://www.infostealers.com/article/polymarket-breach-alert-wallet-draining-code-found-in-a-third-party-script/ 來源性質：安全研究分析 覈驗情況：本次實際讀取全文，覈驗日期2026-10-29 支持內容：Hudson Rock檢索DebugBear腳本發現錢包盜取邏輯，硬編碼備用收款地址爲0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18；Polymarket構建記錄顯示移除該腳本
標題：Polymarket says hackers stole users' funds 發佈者：TechCrunch 發佈日期：2026-06-25 URL：https://techcrunch.com/2026/06/25/polymarket-says-hackers-stole-users-funds/ 來源性質：媒體報道 覈驗情況：本次實際讀取全文，覈驗日期2026-10-29 支持內容：6月第三方供應商被入侵導致前端注入惡意腳本，PeckShield估計約300萬美元損失，公司承諾全額賠付
ABAB AI 解讀
Arkham與Polygonscan數據指向地址0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18在事件期間接收並兌換資產爲POL，峯值約265萬美元，隨後轉出。Hudson Rock的分析將此地址與DebugBear託管腳本中的硬編碼收款地址對應，該腳本被描述爲讀取用戶會話並嘗試出售持倉或轉移資產。Polymarket構建元數據記錄了該腳本的移除。
資本路徑上，攻擊通過第三方前端腳本實現，而非直接破解智能合約。腳本在用戶已登錄的官方網站會話中運行，利用現有交易權限出售持倉或批量轉移代幣。資金隨後通過中繼服務兌換爲POL並轉出。官方未確認總損失或受影響賬戶數，第三方估計與用戶報告（如Car稱80萬美元）構成外部觀察。
可比案例是Polymarket今年5月與6月的事件：5月爲內部充值錢包私鑰泄露，約70萬美元；6月爲第三方供應商前端注入，估計約300萬美元從少數賬戶轉出。兩次均承諾賠付，且未涉及核心合約被直接攻破。此次事件模式與6月相似，均爲供應鏈前端依賴被利用。
此次事件改變的是預測市場平臺對第三方監控腳本的依賴暴露：性能監測工具被替換爲盜取邏輯後，用戶在官方域名上的操作即可導致資產轉移。對Polymarket而言，全額賠付維持信任，但未披露具體服務商與損失總額使外部覈驗依賴鏈上與第三方分析。觀察指標是後續賠付進展、執法調查是否公開更多細節，以及平臺對第三方腳本的依賴是否調整。
ABAB News · 認知定律
第三方監控腳本被替換後，可在用戶已登錄的官方網站會話中執行持倉出售與資產轉移。
鏈上地址持有峯值與轉出記錄提供外部觀察，但官方未確認總損失數字。
今年三次安全事件中兩次涉及第三方前端，核心合約本身未被直接攻破。