币圈界报道：

预测市场Polymarket遭恶意代码注入，用户资金面临大规模外流

有用户报告称，Polymarket的前端界面可能已被攻破，导致其账户中的数字资产在未授权的情况下被提取。当前平台状态页面显示，其交易接口出现严重异常，系统已切换至“仅取消订单”模式，即用户只能撤销已有挂单，无法发起新的交易指令。同时，负责将用户签名交易提交至区块链的中继服务也已停止运作。

攻击者利用恶意脚本劫持会话，实施定向资产转移

社交媒体用户CarOnPolymarket发布警示信息，称自己在短时间内损失约80万美元，并指出多位关联账户亦遭波及，其中一名亲友损失接近60万美元。他呼吁所有用户立即冻结账户，避免进一步风险。

可疑钱包持有265万枚POL代币，跨链兑换行为引关注

根据Arkham的数据分析，一个名为0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18的钱包地址目前持有约265万美元价值的POL代币。该地址近期通过跨链桥接服务Relay，多次将USDC.e兑换为POL代币，首笔操作发生于一小时前，且在最近五分钟内无任何活跃记录。

安全机构确认恶意代码嵌入前端，攻击路径初步厘清

网络安全公司Hudson Rock的研究人员发现，网页性能监控工具DebugBear加载的一段脚本中存在隐蔽的恶意逻辑。该代码具备识别已登录用户会话的能力，可自动触发持仓卖出并转移资金。此外，同一地址已被硬编码为备用接收方。尽管平台生产环境日志显示该脚本已被移除，但具体入侵入口仍不明，受影响用户范围亦未公布。

历史事件重演：平台曾多次遭遇安全危机

截至目前，Polymarket尚未就本次事件作出正式说明。此前，今年5月曾因私钥泄露导致内部充值钱包被侵，造成约70万美元损失；一个月后，第三方供应商遭攻击，黑客在前端植入恶意代码，从不足15个账户中盗走约300万美元，当时平台承诺全额赔付用户损失。