---
title: 黑客通过劫持DebugBear脚本盗取约270万美元
url: https://www.dataloco.com/zh/debugbear270cny
published: 2026-11-04T06:25:50+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html
organizations: Polymarket, DebugBear, Hudson Rock, Ohey
publisher: Dataloco
---

# 黑客通过劫持DebugBear脚本盗取约270万美元

恶意代码在预测市场Polymarket的网站上销售了一些已登录交易者的头寸，并于10月29日将他们的资金转移至黑客账户。该代码替换了网站从外部公司加载的页面速度脚本。

Polymarket表示，正在向726个受影响的钱包退款约270万美元。区块链记录显示，价值约264万美元的加密货币在不到一小时内到达了黑客的钱包。

被替换的脚本来自DebugBear，该公司的实时用户监控工具测量网页加载速度。研究人员在10月29日从Polymarket网站用于加载DebugBear脚本的地址下载了恶意文件，并发现Polymarket网站代码中移除了DebugBear脚本的更改。

DebugBear的DNS记录通过其域名注册商受到损害，该公司在社交媒体上表示。初步调查显示，攻击目标是某一客户的网站。虽然尚未发现其自身系统的入侵迹象，但仍在继续调查。

Ohey的研究人员发现，在18:13 UTC时，DebugBear的网络地址有不同的服务器响应，而恶意文件仍在在线。当天早些时候，正常的脚本是从Google云存储提供的。每个DebugBear客户加载自己版本的脚本，而被替换的文件是Polymarket的。

Hudson Rock的研究发现，恶意代码重用了已登录交易者在打开的Polymarket页面上的访问权限，读取了Polymarket在浏览器中保持的账户详细信息，包括一组交易API密钥。

Polymarket在17:38 UTC发布了关于用户钱包未经授权活动的首次状态更新，并于18:05 UTC表示其交易所处于仅取消模式，转发操作已暂停。

## This story in other languages

- [العربية](https://www.dataloco.com/ar/mhagmon-ysrkon-27-mlyon-dolar-mn-mtdaoly-bolymarkt-aabr-kod-khbyth)
- [한국어](https://www.dataloco.com/ko/story-100)