Polymarket 前端遭供應鏈攻擊：300 萬美元被盜，承諾全額賠付

Polymarket 是目前規模最大的鏈上預測市場，使用者用平台自家的美元穩定幣 pUSD 在各種事件結果上下注。這次出問題的不是它的智慧合約，而是網站前端所依賴的第三方供應商。當外部廠商被攻破，惡意程式碼就能被塞進使用者操作的介面，讓供應鏈風險直接落到一般使用者頭上。

6 月 25 日，Polymarket 證實一家第三方供應商遭入侵，攻擊者把惡意程式碼注入前端，盜走互動使用者錢包裡的 pUSD。鏈上資安公司 PeckShield、GoPlus 的分析顯示，受影響帳戶不到 15 個，被盜金額約 300 萬美元，攻擊者把資金從 Polygon 橋接到 Ethereum，換成約 1,893 枚 ETH 集中到單一錢包。Polymarket 表示已控制事件、移除受影響的相依套件，並承諾全額賠償受害者。這已是平台兩個月內第二起資安事件，上次是一名員工錢包遭盜走 70 萬美元。