30 万条用户数据被打包外泄，Polymarket 困在“公开数据”的辩护里

黑客xorcat公开披露从Polymarket批量提取的超30万条用户与市场数据，含姓名、钱包地址、社交关系等敏感信息，并附5个漏洞利用脚本；Polymarket回应称数据本就可通过公开API获取，定性为‘功能而非漏洞’，回避API错误配置、CORS缺陷等核心安全问题，引发关于公开性与匿名性边界的争议。