Polymarket在约260万美元安全事件后恢复交易

在用户报告账户出现未经授权的活动并蒙受损失后，Polymarket一度限制交易，并于10月29日恢复国际平台交易。调查期间，交易所处于仅可撤单模式，并暂停了Relayer活动。平台称，事件由遭入侵的第三方服务提供商引起，并非核心基础设施问题；但尚未公开该服务商名称。研究人员将恶意代码与分析服务商DebugBear提供的一段脚本联系起来，但Polymarket尚未确认这一关联。 Polymarket表示已修复漏洞、将事件移交执法部门调查，并承诺全额赔偿受影响的交易者。平台尚未公布受影响账户数量，也未确认总损失。链上估算约为219万至265万美元，部分消息则称损失接近270万美元。Arkham追踪到一个被认为与攻击者有关的钱包，该钱包通过Relay将USDC.e兑换后持有约265万美元的POL；另有一名交易者称自己损失约80万美元。上述数字均未得到核实。 此次Polymarket安全事件再次引发对预测市场运营安全措施的关注。此前，该平台也曾发生涉及供应商和内部钱包的安全事件。对交易者而言，恢复交易和赔偿承诺可能有助于重建信心，但最终确认的损失金额及后续是否再度中断仍值得关注。