预测市场平台 Polymarket 在发生一起安全事件后于 2026 年 10 月 29 日恢复交易，初步报告称，该事件可能从其国际平台用户账户中转走超过 260 万美元。Polymarket 表示问题已修复，并将全额赔偿所有受影响的交易者。

Polymarket 暂时停止交易，并将这起安全漏洞移交执法部门处理。Polymarket 在一份公告中表示：“我们的一个第三方服务提供商遭到入侵，我们已将此事移交有关执法部门。”

事件经过

Polymarket 最初将交易所设为撤单模式，并通过其 relayer 暂停运营；relayer 是帮助执行用户操作的组件。该公司随后在一份状态更新中表示，已查明并修复影响 Polymarket.com 的问题。

《华尔街日报》援引一名知情人士报道称，该事件与第三方网站性能监控服务 DebugBear 有关。初步信息显示，恶意代码可能访问了仍处于活跃状态的 Polymarket 用户会话，并利用这些会话出售未平仓头寸。

加密货币投资者 Evan Luthra 表示，该事件可能影响了 995 个账户。Luthra 称，攻击者最初以低于市场价格约 3% 的价格出售头寸，随后进一步下调售价，将所得款项兑换为 POL 代币，并转移至攻击者控制的地址。

Luthra 还表示，一名交易者称其损失了 80 万美元，而该交易者的朋友损失了 60 万美元。Polymarket 尚未完全确认这些细节。

区块链交易分析指向一个疑似攻击者钱包，其 POL 余额一度达到约 265 万美元。链上分析显示，这些资产后来被转移至其他地址。

DebugBear 另行报告了一起安全事件，并敦促使用过其某一产品的客户从其网站中移除相关嵌入代码。

恢复交易后，Polymarket 表示：“我们将妥善解决此事，并全额赔偿所有受影响的交易者。”

Polymarket 此前的安全事件

2026 年 5 月，链上分析师 ZachXBT 报告称，Polymarket 在 Polygon 网络上的部署者地址可能遭到入侵。Bubblemaps 表示，攻击者当时每 30 秒提取约 5,000 枚 POL。一名 Polymarket 代表表示，用户资金和平台的市场结算机制未受影响。

据 AMLBot 称，6 月下旬，Polymarket 用户在 Polygon 上的一次钓鱼攻击中损失了约 310 万美元的 PUSD；该攻击利用了 EIP-7702 委托执行机制。被盗资产被兑换为 USDC.e，从 Polygon 跨链转移至 Ethereum，兑换为 Ethereum，并分散至新钱包。

免责声明：本材料仅供参考，不构成赌博广告或参与赌博的呼吁。提及 Polymarket 仅作为数字资产市场概览的一部分，并非旨在推广或营销该平台。

来源：HODL Press