据AMLBot监测，Polymarket用户在Polygon网络遭遇前端恶意脚本入侵，损失约310万美元PUSD。攻击利用EIP-7702委托执行机制，诱导用户签署恶意授权，资金随后通过Relay桥接至以太坊并兑换为ETH，目前1891.9枚ETH分布在三个新地址。该攻击手法与2024年1inch因Lottie Player库被植入窃取脚本的事件高度相似，再次暴露第三方前端依赖的链上安全风险。
区块链情报公司 AMLBot 监测显示，Polymarket 用户在 Polygon 网络因前端被植入恶意脚本而遭受攻击，损失约 310 万美元的 PUSD。攻击者利用 EIP-7702 委托执行机制诱导用户签署授权交易，进而清空钱包。被盗资金通过 Relay 转换为 USDC.e，桥接至以太坊后兑换为 ETH，目前约 1891.9 ETH 分散在三个新钱包中。此次攻击手法与 2024 年 1inch 因 Lottie Player 库被攻破的前端污染事件高度相似。
区块链情报公司AMLBot监测发现，Polymarket用户在Polygon网络上因前端遭恶意脚本入侵，被盗约310万美元PUSD。攻击者利用EIP-7702委托执行机制诱导用户签署授权，清空钱包后通过Relay将资金转换为USDC.e并桥接至以太坊，最终兑换为ETH并分散至三个新钱包。此次攻击手法与2024年1inch应用因Lottie Player库被植入脚本的事件高度相似，均为第三方脚本被攻破导致前端污染。
区块链情报公司AMLBot监测显示，Polymarket用户在Polygon网络上因前端被植入恶意脚本，导致约310万美元PUSD被盗。攻击者利用EIP-7702委托执行授权，诱导用户签署交易后清空钱包，随后通过Relay转换资产并桥接至以太坊，最终集中到3个新钱包（共1891.9 ETH）。该攻击手法与2024年1inch Lottie Player脚本污染事件类似，再次敲响第三方脚本安全警钟。
区块链情报公司AMLBot监测显示，Polymarket用户在Polygon网络上因前端被植入恶意脚本，被诱导签署EIP-7702委托执行交易，导致约310万美元PUSD被盗。攻击者将资金通过Relay转换为USDC.e后桥接至以太坊，最终兑换为ETH并分散至三个新钱包。此次攻击手法与2024年1inch因Lottie Player库被植入窃取脚本的事件类似，均暴露出第三方脚本安全风险。
区块链情报公司 AMLBot 监测显示，近日 Polymarket 用户在 Polygon 网络因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。攻击者利用第三方脚本漏洞，诱导用户签署 EIP-7702 委托执行授权，清空钱包后通过 Relay 桥接至以太坊并兑换为 ETH，目前约 1891.9 ETH 分散在三个新钱包。此事件与 2024 年 1inch 因 Lottie Player 库被植入窃取脚本的攻击手法高度相似，再次敲响前端安全警钟。
区块链情报公司AMLBot监测显示，Polymarket用户因Polygon前端遭恶意脚本入侵，损失约310万美元PUSD。攻击者利用EIP-7702委托执行机制诱导用户签署授权交易，清空钱包后通过Relay将资金桥接至以太坊并兑换为ETH，暂存于三个新钱包中。此次攻击与2024年1inch因Lottie Player库被植入盗币脚本的事件高度相似，均指向第三方前端依赖的风险。事件暴露了DeFi生态中前端安全盲区，建议用户警惕异常授权请求，平台需加强第三方脚本审计。
