Polymarket 已恢复交易、攻击链路指向 DebugBear｜北京时间 10 月 30 日 04:09 更新
这是凌晨那篇的跟进，不是重发：新进展有三点。
第一，恢复实锤了。Polymarket 状态页在美东 15:05（北京时间 03:05）把事件标为已解决，官方账号也说国际站已“完全恢复在线”。凌晨那篇只写到“预计恢复”，现在可以改成已恢复——但这只是交易恢复，不是事情结案。
第二，攻击链路第一次有了名字。研究机构 Hudson Rock 称，恶意脚本来自 DebugBear 的服务器：它会找已登录 Polymarket 的会话，查持仓后尝试抛售或转移，代码里还有一个备用收款地址。DebugBear 自己也发了“正在发生的安全事件”，并让用它 RUM 产品的客户把嵌入代码撤掉。注意口径：Polymarket 官方至今仍没点名是哪家供应商，也没公布被盗总额和受影响人数，DebugBear 是研究机构与路透/ CNBC 信源指向的名字，不是官方点名。
第三，损失数还是区间，不是定论。Arkham 口径约 265 万美元，Hudson Rock 在备用地址算到约 219 万美元且自称未经证实，Bubblemaps 则称约 270 万美元、影响 700 多名用户。三个数对不上很正常——它们都是链上追踪，不是官方账单，别拿任何一个当最终数字。
我的看法还是一句：恢复了值得松半口气，但“全额补偿”兑现了没有、DebugBear 的嵌入代码还挂在多少网站上，这两件没落地之前，这事就不算过去。尤其第二点已经超出 Polymarket 一家：任何还嵌着 DebugBear RUM 代码的网站，都该先按它自己的公告把代码撤了再说。
风险提示：补偿进度、受影响范围仍以平台官方口径为准；损失总额未官宣前，别凭链上估算追仓或搬钱。
你们怎么看？这次是“第三方背锅”说得通，还是平台对外围供应商的把关本身就有问题？
#Polymarket #预测市场 #安全事件 #第三方风险
这是凌晨那篇的跟进，不是重发：新进展有三点。
第一，恢复实锤了。Polymarket 状态页在美东 15:05（北京时间 03:05）把事件标为已解决，官方账号也说国际站已“完全恢复在线”。凌晨那篇只写到“预计恢复”，现在可以改成已恢复——但这只是交易恢复，不是事情结案。
第二，攻击链路第一次有了名字。研究机构 Hudson Rock 称，恶意脚本来自 DebugBear 的服务器：它会找已登录 Polymarket 的会话，查持仓后尝试抛售或转移，代码里还有一个备用收款地址。DebugBear 自己也发了“正在发生的安全事件”，并让用它 RUM 产品的客户把嵌入代码撤掉。注意口径：Polymarket 官方至今仍没点名是哪家供应商，也没公布被盗总额和受影响人数，DebugBear 是研究机构与路透/ CNBC 信源指向的名字，不是官方点名。
第三，损失数还是区间，不是定论。Arkham 口径约 265 万美元，Hudson Rock 在备用地址算到约 219 万美元且自称未经证实，Bubblemaps 则称约 270 万美元、影响 700 多名用户。三个数对不上很正常——它们都是链上追踪，不是官方账单，别拿任何一个当最终数字。
我的看法还是一句：恢复了值得松半口气，但“全额补偿”兑现了没有、DebugBear 的嵌入代码还挂在多少网站上，这两件没落地之前，这事就不算过去。尤其第二点已经超出 Polymarket 一家：任何还嵌着 DebugBear RUM 代码的网站，都该先按它自己的公告把代码撤了再说。
风险提示：补偿进度、受影响范围仍以平台官方口径为准；损失总额未官宣前，别凭链上估算追仓或搬钱。
你们怎么看？这次是“第三方背锅”说得通，还是平台对外围供应商的把关本身就有问题？
#Polymarket #预测市场 #安全事件 #第三方风险