Polymarket遭攻击，约700名用户损失270万美元
Polymarket表示，第三方服务供应商遭入侵，导致约700名用户资产被未经授权转移。区块链分析机构估计，约270万美元加密资产被转出；若计入仍留在平台相关部位的资产，广义受影响金额约为346万美元。
攻击者疑似通过遭入侵的第三方服务植入恶意JavaScript，滥用用户已登录的交易会话，卖出其预测市场持仓。Polymarket称智能合约并未遭破解。平台曾限制交易约一小时，之后修复问题并恢复服务，并承诺向受影响用户全额赔偿，但尚未公布赔付时间表或最终受影响用户名单。
今年6月，Polymarket也曾发生第三方安全事故，据报造成约300万美元损失。再次发生事件，使平台供应商安全和交易权限管理受到关注。
看跌
这起事件短期内对Polymarket及预测市场平台的信心构成利空，但并非整个加密市场的直接利空信号。恶意网站代码利用已登录交易会话进行操作，说明风险不只来自智能合约漏洞或私钥被盗。受影响用户可能提取资金、降低敞口；在平台公布受影响账户范围并完成赔偿前，交易者也可能要求更严格的安全措施。
Polymarket在约一小时后恢复交易，并承诺全额赔偿。若平台兑现承诺，持续影响可能受到限制。不过，据报这是该平台今年第二起第三方安全事故，前一次在6月造成约300万美元损失。若平台未能加强供应商审查和交易权限管理，反复发生的事故可能长期影响用户增长和平台交易活跃度。报道并未显示底层协议遭到广泛攻击或出现全市场传染，因此对主流加密资产的影响可能有限。交易者可关注赔偿进展、用户提现、平台成交量，以及是否出现更多未经授权的交易。