币圈界报道：

Polymarket前端遭恶意代码渗透，用户资产大规模外流

有用户报告称，预测市场平台Polymarket的网页前端可能已被攻陷，导致账户内资产在未授权状态下被提取。当前平台状态页面显示交易API出现严重异常，系统已进入‘仅可取消订单’模式，新订单无法提交。同时，负责将用户签名交易广播至区块链的中继服务也已停止运作。

攻击脚本嵌入前端，自动执行资产转移

社交媒体用户CarOnPolymarket警示称：“若你是Polymarket用户，请立即锁定账户。我刚损失80万美元。”他补充指出，多名关联账户同样遭受影响，其中一位朋友损失约60万美元，并呼吁所有用户避免与该网站进行交互。

攻击钱包持有逾265万美金代币，跨链兑换频繁

Arkham数据显示，一个被标记为可疑的地址（0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18）目前持有约265万美元价值的POL代币。该钱包近期通过跨链桥接服务Relay，多次将USDC.e兑换为POL代币。首笔交易发生在约一小时前，且过去五分钟内无活动记录。

安全团队确认脚本含恶意逻辑，生产代码已移除

网络安全机构Hudson Rock发现，来自网页性能监控工具DebugBear加载的脚本中存在隐蔽恶意代码。该代码可识别已登录用户的交易会话，自动发起卖出操作并转移资产。研究团队指出，同一钱包地址被硬编码于脚本中作为接收方，而平台生产环境日志显示该脚本已被移除。目前尚不清楚攻击入口及受影响用户规模。

平台未公开说明，历史漏洞引担忧

截至发稿，Polymarket尚未就此次事件作出正式回应。回溯此前，今年5月曾因私钥泄露导致内部充值钱包被盗约70万美元；一个月后，第三方供应商遭侵入，攻击者在前端注入恶意代码，从不足15个账户中盗走约300万美元。当时平台承诺全额赔偿用户损失。