预测市场平台Polymarket官方发布公告,平台交易功能已经全面恢复,同时重申会对本次前端供应链入侵事件里所有受损交易者进行全额补偿。
本次安全事件根源为第三方监控服务商DebugBear遭入侵,恶意脚本注入页面,窃取用户会话凭证,导致近千个用户账户内仓位被私自卖出、资产被盗。事件发生后平台第一时间暂停交易、排查漏洞,同步将案件材料移交执法机构,配合链上侦查团队追踪黑客转移的POL及稳定币资金。
Polymarket表示,漏洞已经完成修复,新增了前端脚本校验、异常签名拦截、账户异动风控等多重防护机制,降低同类前端供应链攻击再次发生的概率。补偿方案会逐一核验受害用户的损失明细,按照用户被盗前的资产状态进行赔付,官方后续会开放申报通道,公布理赔进度。
受消息提振,POL短线恐慌情绪有所缓和。不过市场仍然保持警惕,一方面黑客此前兑换转出的2864万枚POL还在链上流转,后续若流入交易所,依旧会带来抛压;另一方面,平台两次出现同类第三方脚本入侵事故,暴露了前端安全体系的短板,长期信任修复仍需要时间。
分析师提醒,即便平台承诺全额赔付,用户也需要留意理赔申报流程、时效与材料要求,同时养成定期清理钱包授权、警惕陌生网页签名请求的习惯。预测市场相关代币波动较大,短期行情容易受到资金追踪、理赔进展等消息扰动。
