Polymarket 發生 260 萬美元安全漏洞後恢復交易

Polymarket 在傳出帳戶遭未經授權操作及蒙受損失後，曾暫時限制交易，並於 10 月 29 日在國際平台恢復交易。調查期間，交易所僅開放取消委託，並暫停 Relayer 活動。平台表示，事件起因是遭到入侵的第三方服務供應商，而非其核心基礎設施；但尚未公開該供應商的名稱。 研究人員將惡意程式碼與分析服務供應商 DebugBear 提供的一段指令碼連結起來，但 Polymarket 尚未確認這項關聯。Polymarket 表示，已修補漏洞、將案件移交執法機關，並會全額賠償受影響的交易者。平台尚未公布受影響帳戶數量，也未確認總損失金額。根據區塊鏈資料估算，損失約在 219 萬至 265 萬美元之間；部分報導則稱金額接近 270 萬美元。Arkham 追蹤到一個據信與攻擊者有關的錢包；該錢包透過 Relay 將 USDC.e 兌換後，持有約 265 萬美元的 POL。另有一名交易者聲稱損失約 80 萬美元。這些數字目前都尚未獲得驗證。 Polymarket 的安全事件再次引發外界對這個預測市場營運防護措施的關注；此前也曾發生涉及供應商及內部錢包的安全漏洞。對交易者而言，恢復交易及承諾賠償或有助於重建信心，但經確認的損失金額與是否會再度發生服務中斷，仍是後續觀察重點。