06月28日,星期天 08:56
火讯财经讯,区块链情报公司AMLBot监测数据显示,近日Polymarket用户在Polygon网络上因前端遭恶意脚本入侵,被盗走约310万美元PUSD。攻击者通过植入恶意脚本,诱导用户签署涉及EIP-7702委托执行的授权交易,致用户钱包被清空。被盗资金后续通过Relay转换为USDC.e,桥接至以太坊后兑换为ETH集中至指定地址,目前约1891.9枚ETH分布在三个新钱包中。AMLBot指出,此次攻击与2024年1inch网页应用因Lottie Player库被植入窃取脚本的情况类似,均为第三方脚本被攻破导致前端