数据：Polymarket疑似攻击者将约265万美元资金换成POL

AI 摘要

一句话摘要: 疑似Polymarket攻击者地址将约265万美元赃款兑换为POL并分批转出。 关键事实: 攻击者地址将USDC.e和USDC兑换为POL，一度持有约265万美元POL，随后分三笔转出约2864万枚POL；该地址被硬编码在DebugBear托管的含钱包盗取代码脚本中作为备用收款地址；Polymarket称第三方服务商遭入侵，受影响用户将获全额赔付，这是其今年第三起安全事件，此前5月和6月分别损失约70万和300万美元。 涉及主体: Polymarket，Arkham，The Block，Decrypt，Polygonscan，Hudson Rock，DebugBear 可能影响: 暴露Web3前端第三方服务供应链攻击风险，钱包盗取代码通过监测脚本分发可能波及更多平台，同时凸显预测市场平台安全防护与用户赔付机制的持续压力。 是否值得继续跟踪: 是，攻击资金流向已开始转移，后续追赃、第三方服务商责任认定及Polymarket安全整改情况均值得关注。 噪音/炒作风险: 中，事件有链上数据和多家媒体交叉印证，事实基础较扎实，但攻击者身份仍为疑似，部分细节依赖安全公司单方说法，需警惕夸大归因。