合约没丢，网页先丢了
10 月 29 日，Polymarket 国际站被第三方脚本拖下水
不是智能合约出事，是网站里嵌的 DebugBear 监测脚本被换了
恶意代码一跑，700 多个账户的在线交易会话被刮走
持仓被平掉，钱换成 POL 划进攻击者钱包
链上统计约 270 万美元，另有口径约 260 万美元
平台先切到只撤单模式，约 1 小时后恢复交易
美国站没受影响，核心合约也没丢
官方说受影响用户全额赔付
同一家平台，6 月也出过第三方供应商被攻、约 300 万美元的事
两次都是第三方，两次都说全赔
问题只剩一个
下一次被换掉的，又会是哪段你看不见的代码
#Polymarket被盗 $POL
仅个人看法，不构成任何投资建议