駭客藉遭劫持的第三方腳本從Polymarket交易者竊取約270萬美元
· 資安
預測市場Polymarket網站上的惡意程式碼於10月29日出售部分已登入交易者的部位，並將資金轉移到駭客手中。這段程式碼取代了該網站從外部公司載入的頁面速度腳本。Polymarket表示，將向726個受影響錢包退還約270萬美元。此事件凸顯第三方腳本（即使是無害的效能工具）也可能成為供應鏈途徑，侵入網站已驗證的會話。對加密貨幣平台及任何載入外部JavaScript的企業而言，本案強調必須監控並限制在使用者瀏覽器中執行的供應商腳本。
為什麼重要：本案顯示受信任的第三方腳本可能淪陷已登入的使用者並直接盜走資產，這是所有嵌入外部程式碼的網路平台都面臨的供應鏈風險。
重點
- 惡意程式碼取代了從外部公司載入的頁面速度腳本。
- Polymarket正向726個受影響錢包退還約270萬美元。
- 針對已登入交易者的攻擊發生於10月29日。