Polymarket用户被盗310万美元：前端恶意脚本攻击路径与风险

区块链情报公司AMLBot的监测数据显示，近期Polymarket用户在Polygon网络遭受前端恶意脚本入侵，约310万美元PUSD被盗。

攻击者植入了恶意脚本，诱导用户签署授权交易（涉及EIP-7702委托执行），导致用户钱包被清空。被盗资金随后通过Relay转换为USDC.e，桥接至以太坊网络，并最终兑换为ETH，集中流入一个指定地址。目前约1891.9 ETH分布在三个新钱包中。

AMLBot指出，此次攻击与2024年1inch网页应用遭遇的事件类似，后者曾在Lottie Player库中被植入钱包盗窃脚本，两起事件均涉及第三方脚本遭到入侵，进而造成前端污染。

事件核心脉络与资金流向

根据监测信息梳理，攻击者通过污染Polymarket前端植入恶意脚本，诱导用户签署含EIP-7702委托执行的授权交易，从而获取钱包操作权限并转移资产。被盗资金随后经Relay兑换为USDC.e，从Polygon桥接至以太坊主网，最终换为ETH进行归集。截至监测时，这批ETH主要分散在三个新创建的钱包地址中。

第三方脚本安全风险

AMLBot将此次事件与2024年1inch网页应用攻击进行类比，当时攻击者在Lottie Player库中植入盗币脚本。两起事件的共同特征在于：第三方前端依赖库被入侵后，用户在正常访问网页、交互签名时即可能遭受资产损失。这显示出去中心化应用的前端供应链安全仍是不可忽视的薄弱环节。