领先的预测市场平台Polymarket遭遇钓鱼攻击，导致11个用户钱包中约310万美元的原生代币PUSD被盗。据区块链情报公司AMLBot首次报道，攻击者将资金从Polygon网络立即桥接至以太坊。Polymarket表示，一个受损的第三方供应商向前端注入了恶意脚本，该依赖已被移除，平台承诺向受影响的用户全额退款。此事件发生在Polymarket近期一系列安全问题之后，包括2025年3月的一次疑似漏洞事件（超过52万美元从智能合约中被盗）和2024年12月的Discord安全事件。此外，据《华尔街日报》报道，该平台因涉嫌在社交媒体上进行欺骗性推广而面临联邦调查。此次钓鱼攻击凸显了加密领域，尤其是处理用户资金的平台，持续面临的安全挑战。

关键事实

• 黑客从11名Polymarket用户处窃取310万美元的PUSD代币。
• 攻击涉及受损第三方供应商注入恶意脚本。
• Polymarket移除该依赖并承诺全额退款给受害者。
• 平台因欺骗性推广面临联邦调查。
• Polymarket在2024年3月和12月曾遭遇安全事件。

KeyAudit 数据视角