币圈界报道：

Polymarket平台前端遭恶意代码植入，用户资金面临严重风险

有用户反馈称，Polymarket预测市场网站前端可能已被攻破，导致其账户内资产在未授权情况下被提取。当前平台状态页面显示交易API出现重大故障，系统已切换至“仅取消订单”模式，用户无法提交新交易指令。负责处理用户签名交易上链的中继服务也已停止运行，进一步加剧了操作中断。

攻击者利用嵌入脚本实施定向盗取，目标直指登录会话

社交媒体用户CarOnPolymarket披露，其个人账户损失约80万美元，并指出多名关联账户同样遭受波及，其中一位朋友损失接近60万美元。他紧急提醒所有用户立即冻结账户，避免与该网站进行任何交互。

高价值钱包涉嫌参与资金转移，跨链兑换成关键路径

Arkham数据显示，一个名为0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18的钱包持有约265万美元的POL代币。该地址近期通过Relay跨链服务频繁将USDC.e兑换为POL，首笔交易发生于一小时前，且在过去五分钟内无活动记录，引发对其资金流向的关注。

安全机构确认恶意脚本存在，硬编码接收地址暴露攻击逻辑

网络安全公司Hudson Rock分析指出，从网页性能监控工具DebugBear加载的脚本中检测到恶意代码，其功能包括识别已登录用户的交易会话，并自动执行卖出操作以转移资产。该脚本中明确写入了上述钱包地址作为备用收款方。尽管平台生产环境日志显示该脚本已被移除，但具体入侵起点及影响范围仍不明确。