涉案金额达300万美元
据Polymarket在X平台发布的公告，黑客利用其前端页面存在的漏洞进行了资金盗取操作。链上数据分析机构Bubblemaps指出，此次攻击造成的经济损失约为300万美元，而受波及的账户数量低于15个。
初步调查显示，攻击者重点转移了用户钱包中的pUSD资产。作为Polymarket平台内部流通的美元稳定币，pUSD由USDC背书，主要服务于站内交易结算。随后，被盗资金被兑换成以太坊（ETH），并集中归集至某个特定的以太坊地址。
- 预估损失规模：300万美元
- 受害账户范围：少于15个
- 被盗流向：以pUSD为主，后转化为ETH
前端风险点已封堵
Polymarket官方声明，目前前端漏洞已被成功遏制并清除，赔付工作正在有序进行。不过，公司并未披露具体是哪一家第三方供应商遭遇入侵，也未对更多细节作出回应。
值得注意的是，此次袭击并非针对底层核心协议，而是通过外部服务链路渗透至网站前端。这一案例再次警示，即使核心系统坚不可摧，外围供应链环节仍可能成为致命的攻击突破口。
近两月内再发安全事故
这已是Polymarket在近两个月内遭遇的第二起安全危机。此前一个月，该平台上一个用于发放员工薪酬及补充用户奖励的钱包曾遭到黑客攻击，导致公司直接损失约70万美元。
外界普遍分析认为，前次事件更倾向于私钥泄露所致，且未对平台基础设施造成实质性影响。相比之下，本次事件直接冲击了用户端页面及部分用户的资金安全，进一步凸显了过度依赖第三方服务所带来的潜在隐患。
至此，关于Polymarket前端漏洞导致约300万美元被盗的报道暂告一段落。如需了解更多相关细节，建议查阅过往文章或关注后续更新，感谢大家的支持与阅读！