Polymarket遭黑约270万美元！第三方监控工具成破口、700用户受害
2026-10-30分类：平台 阅读（）
全球知名预测市场Polymarket再爆重大安全事件！平台于30 日凌晨时间证实，旗下国际版网站Polymarket.com 使用的第三方服务供应商遭到入侵，导致部分用户资产被未经授权转移。
根据区块链分析机构Bubblemaps 及DefiLlama 追踪，事件涉及约270 万美元加密资产、约700 名用户。 Polymarket 一度紧急暂停交易，并切换至仅允许撤单模式（Cancel-Only Mode），随后宣布已修复问题、恢复服务，承诺全额赔偿受影响交易者。
第三方监控工具遭入侵，恶意程式竟能操作用户交易
根据Reuters 与资安媒体BleepingComputer 调查，这起事件疑似与网站效能监控服务商DebugBear 有关。
攻击者利用遭入侵的第三方服务，透过嵌入网站的恶意JavaScript 程式，尝试劫持已登入用户的交易工作阶段（Trading Session），擅自卖出预测市场持仓，并将资产转往攻击者控制的钱包。
BleepingComputer 分析恶意程式后指出，程式会检查使用者的加密货币余额及预测市场部位，再利用既有交易权限执行未授权操作。
这次事件并非Polymarket 底层智能合约遭到破解，而是第三方网站程式成为攻击入口，使原本合法的交易工作阶段遭到滥用。
根据Bubblemaps 调查，这次事件影响约700 名用户，初步估计有约270 万美元资产遭转换为Polygon网络原生代币POL 并转出。
Arkham 同时追踪到疑似攻击地址持有约265 万美元POL，资金经由Relay 服务完成USDC.e 至POL 的兑换，之后又分散至其他地址。
另据Bubblemaps 后续追踪，若将尚留在平台相关部位的约75 万美元一并计入，广义受影响资产估值可能达约346 万美元。
Polymarket 紧急停止交易1 小时，承诺全额赔付
事件发生后，Polymarket 于10 月29 日18:05 UTC（北京时间30 日凌晨2 时05 分）宣布进入仅允许撤单模式，暂停新订单、交易撮合，以及交易中继服务（Relayer）。
平台于18:37 UTC 确认已找到并修复问题，同时表示已将事件交由相关执法机关处理。至19:05 UTC，官方将事故状态更新为已解决，交易服务恢复正常。
Polymarket 承诺让所有受影响用户获得全额补偿，但截至最新公告，尚未披露赔付完成比例、具体补偿时间或最终受害者名单。
今年再爆第三方安全事故，预测市场成长面临信任考验
这不是Polymarket 第一次面临第三方服务安全问题。
Polymarket 今年6 月也曾发生第三方供应商遭入侵事件，导致用户资金损失约300 万美元。
若以此次约270 万美元的初步估计计算，两起事件合计涉及约570 万美元损失，但实际金额仍须依后续调查更新。
随着预测市场规模快速扩张，交易平台面临的安全挑战也从智能合约延伸至网站前端、外部服务供应商、身分验证及交易授权。
尤其预测市场用户通常保有尚未结算的事件合约部位，一旦交易工作阶段遭到入侵，攻击者不一定需要取得完整钱包私钥，也可能透过既有权限处理持仓、转换资产。这类风险不能单靠智能合约稽核解决，平台还必须加强第三方程式码管理、交易权限隔离及异常活动监测。
Tags：
本栏推荐
什么是预测市场？预测市场如何运作？
