Polymarket黑客事件损失升至310万美元，平台承诺全额退款

区块链情报公司AMLBot周六在X平台更新称，Polymarket上11个用户钱包账户遭黑客盗取的资产金额已升至约310万美元，被盗代币为预测市场代币PUSD。这些资产从Polygon上被窃取后立即跨链至以太坊，AMLBot表示仍在监控Polymarket相关账户。

Polymarket在攻击公开后立即承诺向持有平台原生抵押和结算代币PUSD的受害者全额退款。PUSD是用于该去中心化预测平台所有交易的代币。Polymarket周四在X平台表示：“今早我们发现一个第三方供应商被攻破，向部分用户的前端注入了恶意脚本。我们已经控制住并移除了受影响依赖。我们正在联系受影响用户并全额退款。”

区块链安全公司PeckShield同日在X平台报告称，黑客部署了针对Polymarket用户的钓鱼攻击，最初估计被盗资金约1893 ETH。另一家区块链情报平台Specter Analyst也表示，疑似针对Polymarket用户的钓鱼攻击已造成约294万美元损失。

受害者之一的Ash在X平台写道，他的钱包被黑，当时完全不知原因。Ash还分享了攻击者的钱包地址。

Polymarket近期已遭遇多次安全事件。今年3月，区块链调查员ZachXBT指出一起疑似安全漏洞，称Polygon链上两个智能合约被提走超52万美元。Polymarket当时表示资金安全。去年12月，平台确认Discord频道发生安全事件，用户报告资金丢失和可疑登录尝试，平台归咎于身份不明的第三方登录提供商。

此次钓鱼攻击消息紧随《华尔街日报》报道Polymarket因在社交媒体上虚假宣传用户盈利遭遇联邦调查之后。