交易暂停事件的始末

10月29日，Polymarket 在其国际平台恢复交易，此前该平台因第三方服务提供商发生安全漏洞而中断服务。据区块链分析公司 Bubblemaps 估计，约有 270 万美元从近 700 名用户账户中被盗，但 Polymarket 方面尚未确认这一具体数字。

研究人员将此次攻击与网站性能监控服务中的恶意代码联系起来。值得注意的是，Polymarket US（面向美国用户的受监管平台）未受影响。尽管 Polymarket 承诺全额退款，但截至目前，公司尚未公布具体的赔偿时间表或索赔流程。

事件经过详解

在发现异常后，Polymarket 首先将交易所切换至“仅取消订单”模式。这意味着客户可以撤回现有订单，但新的交易处理已停止。随后，公司暂停了代表用户提交交易的后台服务，并通报称其第三方提供商遭到入侵。

在调查期间，交易暂停持续了数小时。后来，Polymarket Traders 官方账号在 X 平台上发布更新，确认交易功能已完全恢复。公司表示，被入侵的供应商位于英国，且强调 Polymarket 自身网站并未受到攻击，同时已通知英国执法部门。

此次黑客事件并未波及 Polymarket US。该平台作为面向美国用户的联邦监管交易所，运营独立。而其主要旗舰国际平台基于加密货币构建，在美国及其他多个国家被禁止使用。

被盗资金追踪

Bubblemaps 追踪了从数百个存款钱包流向一个被识别为攻击者地址的资金路径。其图表显示，共有 712 个存款钱包涉及其中，约 271 万美元通过主要路线转移。

⚠️ Polymarket 资金流失报告
Polymarket 的一家第三方提供商遭入侵
700+ 名用户资金被清空，270 万美元被盗
主要攻击者地址：0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18
资金已转换为 $POL（Polygon 原生代币）并发送至多个地址：
- 140 万美元发送至：0xe4C4C39C1733e1C7c06B79f97ED442B68Df41EC6
- 52.3 万美元发送至其他地址...

该公司指出，被盗资金已被转换为 Polygon 网络的本地代币 POL，并分发至多个地址。同时，研究人员还追踪了向以太坊网络的转账记录。

根据研究人员的分析，恶意代码植根于网站性能监控服务中。这类工具通常用于帮助公司监测网站的加载速度和运行状况。然而，在此次事件中，恶意代码访问了用户的交易会话，并自动执行操作，将资产从用户账户中转出。目前，确切的攻击手段仍在调查中。

在 X 平台上，多位知名交易者表示遭受了资金损失。Polymarket 拒绝向媒体透露受影响交易者的数量及具体损失金额。

背景与后续

这并非该平台首次遭遇安全漏洞。2026年6月，另一起事件导致受影响交易者损失超过 200 万美元。

自 2020 年上线以来，Polymarket 一直面临争议，包括涉嫌内幕交易的案件，相关嫌疑人已被逮捕，但均否认指控。2026年8月，由 1789 Capital 领投、唐纳德·特朗普 Jr. 担任合伙人的融资轮中，Polymarket 筹集了 10 亿美元，公司估值已达 210 亿美元。

尽管 Polymarket 承诺全额还款，但尚未公布具体的时间表或索赔流程。用户正在等待关于哪些账户符合资格、损失如何计算以及资金何时返还等细节。预计 Polymarket 团队将对此事件进行全面分析。