安全 · 2026年11月4日
也发布于 العربية
黑客通过劫持DebugBear脚本盗取约270万美元
恶意代码在预测市场Polymarket的网站上销售了一些已登录交易者的头寸，并于10月29日将他们的资金转移至黑客账户。该代码替换了网站从外部公司加载的页面速度脚本。
Polymarket表示，正在向726个受影响的钱包退款约270万美元。区块链记录显示，价值约264万美元的加密货币在不到一小时内到达了黑客的钱包。
被替换的脚本来自DebugBear，该公司的实时用户监控工具测量网页加载速度。研究人员在10月29日从Polymarket网站用于加载DebugBear脚本的地址下载了恶意文件，并发现Polymarket网站代码中移除了DebugBear脚本的更改。
DebugBear的DNS记录通过其域名注册商受到损害，该公司在社交媒体上表示。初步调查显示，攻击目标是某一客户的网站。虽然尚未发现其自身系统的入侵迹象，但仍在继续调查。
Ohey的研究人员发现，在18:13 UTC时，DebugBear的网络地址有不同的服务器响应，而恶意文件仍在在线。当天早些时候，正常的脚本是从Google云存储提供的。每个DebugBear客户加载自己版本的脚本，而被替换的文件是Polymarket的。
Hudson Rock的研究发现，恶意代码重用了已登录交易者在打开的Polymarket页面上的访问权限，读取了Polymarket在浏览器中保持的账户详细信息，包括一组交易API密钥。
Polymarket在17:38 UTC发布了关于用户钱包未经授权活动的首次状态更新，并于18:05 UTC表示其交易所处于仅取消模式，转发操作已暂停。