Polymarket 遭钓鱼攻击损失 310 万美元，项目方承诺全额退款

攻击详情

据区块链情报公司 AMLBot 监测，去中心化预测市场 Polymarket 于近日遭受钓鱼攻击，黑客从 11 个用户钱包中窃取约 310 万美元的 PUSD 稳定币。被盗资金在 Polygon 链上被立即跨链转移至以太坊，表明攻击者具备一定的反追踪能力，试图通过跨链操作混淆资金流向。

项目方响应与安全建议

Polymarket 官方已向受影响用户承诺全额退款，目前正配合安全团队调查并追踪资金流向。此次攻击并非针对 Polymarket 协议合约本身，而是通过钓鱼链接获取用户钱包授权。建议用户检查钱包授权状态，警惕可疑链接，并定期清理不必要的合约授权，以降低钓鱼风险。

本次事件再次凸显 DeFi 生态中用户侧安全的重要性。尽管协议层面保持安全，钓鱼攻击仍可通过社交工程手段造成资产损失，用户需保持高度警惕。