【安全资讯】Polymarket用户因供应链攻击损失300万美元

概要：

全球最大加密货币预测市场Polymarket近日遭遇供应链攻击，黑客通过第三方前端供应商注入恶意脚本，导致用户损失约300万美元。该平台承诺全额赔偿受影响用户，但攻击细节尚未完全公开。此次事件凸显了加密货币平台在依赖第三方服务时的安全风险，尤其是前端依赖环节的脆弱性。

主要内容：

Polymarket是一家成立于2020年的加密货币预测市场平台，用户可交易基于体育、经济、政治等事件结果的合约，目前估值达90亿美元。攻击发生在第三方前端供应商被入侵后，黑客向Polymarket官网注入了恶意JavaScript代码，诱骗用户批准欺诈交易。平台自身服务器和后端基础设施未受影响，但约15个账户被盗取约300万美元的ParyonUSD稳定币。

区块链安全公司PeckShield追踪发现，攻击者将盗取的资金从Polygon网络桥接至以太坊，并兑换为约1893枚ETH。可视化分析公司Bubblemaps确认受影响账户少于15个，并公布了部分受害地址和黑客钱包信息。Polymarket表示将全额赔偿用户损失，但未透露攻击的具体技术细节或第三方供应商名称。

此次攻击属于典型的供应链钓鱼攻击，利用用户对官方平台的信任，通过前端依赖漏洞实施。攻击者无需攻破核心系统，仅通过篡改前端代码即可窃取资产，这暴露了加密货币平台在第三方集成管理上的薄弱环节。事件提醒行业需加强对前端依赖的审计和实时监控，以防范类似供应链攻击。