TREE NEWS 报道， 疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e和USDC兑换为POL，一度持有约265万美元的POL，随后分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket表示，一家第三方服务商遭入侵，受影响用户将获全额赔付。
疑似Polymarket攻击者将265万美元兑换为POL并转出2864万枚
AI 解读
这起事件的关键不在金额，而在于攻击链条指向第三方服务商与托管脚本：一个被硬编码的备用收款地址，意味着前端供应链的薄弱环节可能比平台本身更易被利用。受影响的是接入该脚本的普通用户，而Polymarket承诺全额赔付，短期把损失内部化，但长期考验的是其对第三方依赖的审查能力。值得观察的是，该地址后续资金流向是否被持续追踪，以及第三方服务商入侵的具体范围是否会被进一步披露。
由 AI 生成，仅供参考。