DebugBear DNS 遭黑客劫持植入恶意脚本，官方敦促站长立即移除监测代码

网站性能监测工具 DebugBear 的 DNS 记录遭攻击者劫持并植入恶意 JavaScript，官方敦促所有站长立即从网站移除其真实用户监测（RUM）脚本。Polymarket 已确认受该恶意代码影响导致部分登录用户的钱包资金被盗，且恶意脚本无需密码即可借用登录状态操作。站长除下线脚本外，还需作废暴露的会话、重置密码并排查系统是否被植入后门。