去中心化预测市场Polymarket惊传遭供应链攻击！AMLBot：损失金额约310万美元

  去中心化预测市场Polymarket本周惊传遭遇供应链攻击。根据区块链情报公司AMLBot周六在X更新：共有11个用户钱包遭洗劫，损失金额已升至约310万美元，资金以平台原生代币PUSD计价，被盗后立即透过Polygon桥接到以太坊主网。

供应链攻击：恶意指令码从前端下手

  事件发生在周四。Polymarket当天在X官方声明：「今早发现一个第三方供应商遭入侵，向部分用户前端注入恶意指令码，已控制并移除受影响依赖，正联络受影响用户并全额退款。」平台强调Polygon智能合约本身未受影响，这是一场针对前端介面的供应链攻击，攻击者渗透的是外部依赖套件，而非合约逻辑。

  受害者Ash在X自述，钱包被黑时完全不知原因，事后才意识到资金已转出，并公开分享了自己与攻击者的钱包地址，成为最早的公开受害案例之一。

平台承诺退款，但安全问题并非首次

  Polymarket共同创办人相关人士William Le Gate公开表态将全额偿付，强调叫户「不会损失」。然而，这并非Polymarket第一次面临安全风险。

  链上调查员ZachXBT今年3月指出，Polygon上两个疑似与Polymarket相关的智能合约被转走逾52万美元，平台当时回应称资金安全。更早在去年12月，用户陆续通报资金丢失与可疑登入后，平台才在Discord确认一起安全事件，归咎于不明第三方登入供应商，与此次攻击手法如出一辙：第三方被入侵，Polymarket前端成为攻击跳板。

  接下来退款承诺能否兑现、攻击者的310万美元能否被追回，以及Polymarket是否会公开第三方供应商漏洞的完整技术细节，这三个问题，将是市场接下来最关注的焦点。