Polymarket 因第三方供应商被入侵暂停交易后恢复，并承诺全额赔付
原标题
Polymarket Resumes Trading, Vows to Reimburse Traders After Third-Party Provider Compromise
内容摘要
Polymarket 国际平台在周四约下午3点恢复交易，此前因一家第三方供应商被入侵而暂停，公司称已将事件移交执法部门，并承诺全额赔付受影响交易者。Polymarket 尚未披露被盗金额、受影响账户数或涉事供应商名称；据新闻援引的 Arkham 数据，疑似攻击者钱包持有约 265 万美元的 POL，安全公司 Hudson Rock 在恶意代码中发现约 219 万美元的回退地址资金并称该数字未经核实，另有报道依据交易记录给出约 260 万美元的损失估计。Hudson Rock 称恶意脚本由 DebugBear 服务器下发，用于识别已登录用户、检查持仓并尝试抛售或转移资产；DebugBear 已告知其 RUM 产品客户移除嵌入代码。此次事件与 6 月的前端漏洞利用（约 300 万美元、受影响用户少于 15 人）以及 5 月内部钱包私钥泄露（约 70 万美元）相互独立，三次事件入口均在平台周边而非交易合约本身。另据 Unchained 周二援引路透社报道，CFTC 正在调查 Polymarket 是否遵守 2022 年和解协议要求将美国用户排除在离岸市场之外。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Polymarket恢复交易，称全额赔付并更正用户被盗说法
Polymarket国际站因一家第三方服务商遭入侵一度进入仅撤单模式并暂停relayer操作，官方称已修复问题、移交执法部门，受影响用户将获全额赔付；Unchained称交易已于周四约下午3点恢复，状态页标记事件已解决。Bubblemaps监测称超700名用户被盗约270万美元，资金被换成POL转出；该机构同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符，Car相关帖子已被删除。早先报道称Car被盗约80万美元，后续Bubblemaps称其系伪造。官方尚未披露涉事服务商名称、受害人数及损失总额。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元
查看摘要与出处
Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Polymarket 第三方服务商被入侵致超 700 名用户被盗约 346 万美元
查看摘要与出处
据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。
核对原文 ↗同一消息Cointelegraph
Polymarket 因第三方供应商被入侵暂停交易
同一消息Decrypt
Polymarket 因安全事件暂停交易，称第三方供应商被入侵并承诺全额赔付
查看摘要与出处
Polymarket 将交易 API 置于重大故障状态、交易所改为仅撤单模式并暂停 relayer 操作，用户报告账户资产被未经许可提走。公司确认一家第三方供应商被入侵，已移交执法部门，并称受影响用户将获全额赔付。Arkham 数据显示，被标记为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万枚 POL，此前通过 Relay 完成多笔 USDC.e 兑 POL 的跨链兑换。Hudson Rock 称从 DebugBear 加载的一段脚本会寻找已登录用户的交易会话，尝试卖出仓位并转移资产，且该脚本硬编码了同一钱包地址作为回退收款方；该机构尚未确认入侵如何发生或影响多少用户。交易者 CarOnPolymarket 在 X 上称自己被卷走 80 万美元，一位朋友损失约 60 万美元。Polymarket 此前在 5 月因私钥泄露损失约 70 万美元，6 月又因第三方供应商被入侵导致前端被注入恶意代码，约 15 个以下账户被盗约 300 万美元。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Polymarket 确认第三方供应商遭入侵：已修复并承诺补偿，交易暂停恢复中
查看摘要与出处
Polymarket 官方状态页称，影响国际站 Polymarket.com 的问题已识别并修复，原因是一家第三方供应商遭入侵，相关情资已移交执法单位，受将用户将获补偿（made whole）。出于谨慎平台暂时停止交易并努力恢复上线，此前状态页曾标为调查中、进入 cancel-only 模式。官方未公布受害人數或损失总额；文章指出该事件与今年 6 月约 11 个钱包损失约 310 万美元 pUSD 的供应链攻击，以及去年 12 月「一键登入」第三方服务事件叙事相近。
核对原文 ↗同一消息PANews
Polymarket 称第三方服务商遭入侵暂停交易，受影响用户将获全额赔付
查看摘要与出处
PANews 10月30日消息，Polymarket Traders 在 X 平台发帖称，已发现并修复一起影响其国际版平台 Polymarket.com 的问题，原因为一家第三方服务提供商遭入侵，已移交执法部门，所有受影响用户将获全额赔付，平台已暂时停止交易并努力恢复上线。此前多名 Polymarket 用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元。截至发稿，官方尚未披露涉事服务商名称及损失总额。
核对原文 ↗