CryptoSlate· Gino Matos·· 21 小时前精选
Polymarket 两次多千万美元安全事件暴露第三方脚本风险
Polymarket suffers second multimillion-dollar security breach in just four months
原始来源：CryptoSlate阅读原始报道
AI 导读
Polymarket 两次在四个月内遭遇多千万美元安全事件。6 月 25 日，通过受损供应商注入的脚本利用已批准的授权，通过平台自有中继程序窃取约 300 万美元；10 月 29 日，新脚本在登录会话中搜索交易工具并请求签名，导致超 700 名用户资产约 346 万美元被 compromise，其中 270 万美元转出 POL，75 万美元留在平台。
推荐理由
两次跨月的多千万美元安全事件暴露了第三方脚本在预测市场交易界面的风险，用户签名授权与资产转移路径被攻击者利用，平台需在外部依赖与内部签名机制间重新审视权限边界。
来源：CryptoSlate · cryptoslate.com