假冒 Polymarket 交易機械人專案被植入惡意 npm 套件　DeFi 開發者與機械人用戶成新一輪盜資料目標

安全研究人員披露，黑客在 GitHub 上釋出偽裝成 Polymarket 預測市場交易機械人的開源專案，並藉由 30 個惡意 npm 套件散播資訊竊取木馬，至少 53 名開發者已受影響。該惡意程式可盜取加密錢包私鑰、瀏覽器儲存的密碼等高風險憑證。 事件反映 DeFi 開發工具鏈及自動化交易基礎設施存在供應鏈風險。雖未見針對特定公鏈或協議發動直接攻擊，但由於受害群體與以太坊及 Polymarket 生態高度重疊（POL 為平台原生代幣），料短期內削弱市場對鏈上工具安全性的信心。