预测市场平台 Polymarket 于周四遭遇安全事件，黑客通过入侵第三方供应商，向平台前端注入了恶意代码。此次攻击导致约 300 万美元的用户资金被盗，主要为平台专用的美元稳定币 pUSD（由 USDC 支持），随后被兑换为 ETH 并集中存储在一个以太坊钱包中。链上分析机构 Bubblemaps 确认受影响用户不到 15 个。Polymarket 表示问题已修复，受影响用户将获得全额赔偿，但未披露具体是哪家供应商被入侵。这是 Polymarket 两个月内第二起安全事故，此前在五月因私钥泄露损失了 70 万美元。两起事件表明，即使核心协议安全，第三方依赖仍可能成为突破口。

关键事实

• 黑客入侵第三方供应商，向 Polymarket 前端注入恶意代码。
• 约 300 万美元用户资金被盗，主要为 pUSD 稳定币。
• Bubblemaps 确认受影响用户不到 15 个。
• Polymarket 表示将全额赔偿受影响用户，问题已修复。
• 这是 Polymarket 两个月内第二起安全事件，此前私钥泄露损失 70 万美元。

KeyAudit 数据视角