網站效能監測業者 DebugBear 表示，未授權第三方取得其網域註冊商帳號，進而以惡意程式碼取代其監測腳本，攻擊腳本約投放兩小時，公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 [1]。據 SecurityWeek 報導，預測市場 Polymarket 10 月 29 日因用戶回報未授權提領而暫停國際平台交易，惡意腳本利用已登入交易者的工作階段出清部位或把資產轉到攻擊者錢包，726 個錢包受影響、約 270 萬美元遭直接竊取，Polymarket 共賠付約 390 萬美元 [2]。載入第三方腳本的網站應比照 DebugBear 對外部腳本加上子資源完整性（SRI）檢查，避免供應商網域遭劫持時被替換內容 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高已解決媒體報導
DebugBear 網域註冊帳號遭劫持、監測腳本被換成盜幣程式，Polymarket 約 270 萬美元遭轉走
閱讀約 2 分鐘
- 揭露
- 2026年10月29日
- 發生
- 2026年10月29日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
DebugBear 表示，2026 年 10 月 29 日發現資安事件：未授權第三方取得其網域註冊商帳號，得以控制其網站提供的內容，以惡意程式碼取代效能監測腳本，攻擊腳本約投放兩小時，並導致其服務中斷 5 天 [1]。公司評估這是鎖定單一客戶網站、以金錢為目的的攻擊 [1]。
影響範圍
據 SecurityWeek 報導，Polymarket 10 月 29 日因用戶回報未授權提領暫停國際平台交易，Hudson Rock 將活動連結到 Polymarket 網站載入的 DebugBear 腳本 [2]。惡意腳本鎖定已登入的交易者，出清部位或把資產轉到攻擊者錢包；Hudson Rock 未發現密碼、助記詞或私鑰被回傳 [2]。Polymarket 表示 726 個錢包受影響，約 270 萬美元遭直接竊取，連同交易暫停補償共賠付約 390 萬美元 [2]。
處置
DebugBear 已重設所有使用者工作階段、API 金鑰與存取權杖，改用其他網域註冊商，並為其 RUM 腳本加上子資源完整性檢查；Polymarket 表示一小時內移除該第三方供應商並與執法單位調查 [1][2]。
修復指引
廠商建議
- 1為第三方腳本加 SRI mitigate[1]
為載入的第三方腳本加上子資源完整性檢查。
參考來源
官方 / 一級來源1
- [1]
“An unauthorised third party gained access to our domain registrar account. This gave them control of the content served on our website and allowed them to serve malicious code instead of our performance monitoring script.”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。