Polymarket 评论区现钓鱼诈骗，已致用户损失超 50 万美元

深潮 TechFlow 消息，11 月 11 日，据 Polymarket 交易员 25usdc 披露，Polymarket 评论区出现钓鱼诈骗内容，已导致用户损失超过 50 万美元。

诈骗者通过两个独立账户同时购买市场的"是"和"否"份额，确保其评论在"持有者"筛选模式下仍然可见，然后发布伪装的网站链接。该钓鱼网站模仿 Polymarket 官方界面，要求用户通过邮箱登录并进行邮箱验证，随后弹出伪装成 Cloudflare 的验证窗口。

当用户点击"复制"按钮时，实际复制的是恶意终端命令，该命令会从远程服务器下载并执行脚本，收集用户系统数据并发送回诈骗者服务器，最终被用于盗取用户账户资金。