约265万美元资金兑换为POL，疑似Polymarket攻击者随后转出约2864万枚POL

AI 摘要

一句话摘要: 疑似Polymarket攻击者将约265万美元赃款兑换为POL后转出约2864万枚POL。 关键事实: 攻击者地址将USDC.e和USDC兑换为POL并一度持有约265万美元等值代币,随后分三笔转出约2864万枚POL,Hudson Rock称该地址被硬编码在DebugBear托管的钱包盗取脚本中作为备用收款地址,Polymarket称第三方服务商遭入侵且受影响用户将获全额赔付。 涉及主体: Polymarket, Hudson Rock, DebugBear, 攻击者地址0x3F99…Ffc18。 可能影响: 暴露预测市场平台依赖第三方服务商的供应链安全风险，赃款经POL转换转移也提示链上资金清洗路径的多样化，或推动平台加强第三方脚本与前端安全审计。 是否值得继续跟踪: 是，因资金已跨资产转移且涉及第三方供应链攻击，后续赔付进展、资金流向追踪及是否牵出更大规模盗取脚本值得关注。 噪音/炒作风险: 中，事件本身有链上数据和安全公司佐证，但攻击者身份仍为疑似，部分细节依赖单一安全公司说法，需警惕借Polymarket品牌放大的情绪化传播。