Polymarket 遭劫持的 DebugBear 腳本攻擊：透過第三方 RUM 工具竊取 270 萬美元
2026 年 10 月 29 日，預測市場平台 Polymarket 載入的第三方效能監控腳本 DebugBear 遭 DNS 劫持，攻擊者將惡意程式碼注入已登入交易者的瀏覽器，在一小時內竊取約 270 萬美元加密貨幣。攻擊者沒有竊取私鑰或種子詞，而是重複使用已登入交易者在瀏覽器中的 API 金鑰與錢包簽署器，讓受害者自己的錢包簽署惡意交易。Polymarket 已退款給 726 個受影響錢包。
9 可證明1 推論0 缺口繼續閱讀 →