Polymarket 确认一起第三方依赖项漏洞导致恶意脚本注入前端界面，引发约 294 万美元 pUSD 资产被盗。攻击者将资金兑换为 ETH 并归集至特定地址。平台已移除受影响依赖项并承诺全额退款，事件凸显前端供应链安全对用户资