GoPlus: Approximately $2.71 million in Polymarket user assets stolen, attack source points to third-party monitoring service supply chain compromise

AI 摘要

一句话摘要: Polymarket因第三方监控服务DebugBear遭供应链攻击，约271万美元用户资产被盗。 关键事实: 攻击通过DebugBear的RUM脚本供应链投毒注入恶意代码，涉及710个DepositWallet和731个地址，损失约271万美元；攻击者利用用户签名权限构造恶意订单，经Polymarket中继器将USDC.e兑换为POL转走；Polymarket称问题已解决并承诺全额赔付受影响交易者。 涉及主体: Polymarket, DebugBear, GoPlus, USDC.e, POL 可能影响: 暴露Web3前端第三方脚本依赖的供应链风险，提醒DApp项目加强第三方服务审计与权限隔离；事件或推动行业对签名授权和中继器机制的再审视。 是否值得继续跟踪: 是，DebugBear被攻破的具体原因仍在调查，且赔付执行与后续安全整改值得关注。 噪音/炒作风险: 低，事件有链上数据支撑和官方回应，信息具体可验证，炒作空间有限。