At first glance the extension is mostly harmless, importing a small "background.js" file and the popular javascript extension "jquery".

Twitter

乍一看，該擴充功能基本上是無害的，只導入一個小“background.js”檔案和流行的 javascript 擴展“jquery”。

原文標題：How Perplexity + Claude Replace an Entire Analyst Team on Polymarket
原文作者：@0xwhrrari
原文編譯：Peggy，BlockBeats
編者按：本文介紹了一種在 Polymarket 上識別套利機會並將其系統化執行的方法：用 Perplexity 完成研究，定位數據與市場定價之間的偏差；用 Claude 搭建交...

別憑感覺下注了：AI正在Polymarket上「撿錢」

2026年4月1日上午，FPT大學在其位於河內市和樂校區的校區舉行儀式，揭幕了被認為是比特幣之父的神秘角色——中中本聰的雕像。此次活動吸引了大學領導的參與……

比特幣“之父”雕像在FPT大學校園官方上線。

FIFA 世界盃將採用基於 ADI Chain 構建的預測市場平台，該網絡的代幣在周五創下新高。

國際足聯與ADI Predictstreet簽署世界盃預測市場協議

I thought "looks harmless enough, seems odd that it would be malicious".
The issue: the "jquery" extension here is imported locally, and its checksum doesn't match the one on CDN.
That's because it was tampered with to include code to retrieve all cookies from the user.

我認為「看起來足夠無害，但它是惡意的似乎很奇怪」。
問題：這裡的「jquery」擴充功能是本地導入的，其校驗和與 CDN 上的校驗和不匹配。
這是因為它被篡改以包含從使用者檢索所有 cookie 的程式碼。

Even though the extension was 2 years old, the malicious developer managed to run a successful campaign and net at least 6 figures in funds from Binance, with the victims wondering for months how that could have happened.

儘管該擴展已經存在了 2 年，但惡意開發者仍成功開展了一次活動，並從幣安網獲得了至少 6 位數的資金，幾個月來受害者一直想知道這是怎麼發生的。