Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元

所属事件

Polymarket恢复交易，称全额赔付并更正用户被盗说法

Polymarket国际站因一家第三方服务商遭入侵一度进入仅撤单模式并暂停relayer操作，官方称已修复问题、移交执法部门，受影响用户将获全额赔付；Unchained称交易已于周四约下午3点恢复，状态页标记事件已解决。Bubblemaps监测称超700名用户被盗约270万美元，资金被换成POL转出；该机构同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符，Car相关帖子已被删除。早先报道称Car被盗约80万美元，后续Bubblemaps称其系伪造。官方尚未披露涉事服务商名称、受害人数及损失总额。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一消息Unchained · 采访与独立报道2026-10-30 04:09

  Polymarket 因第三方供应商被入侵暂停交易后恢复，并承诺全额赔付

  查看摘要与出处

  Polymarket 国际平台在周四约下午3点恢复交易，此前因一家第三方供应商被入侵而暂停，公司称已将事件移交执法部门，并承诺全额赔付受影响交易者。Polymarket 尚未披露被盗金额、受影响账户数或涉事供应商名称；据新闻援引的 Arkham 数据，疑似攻击者钱包持有约 265 万美元的 POL，安全公司 Hudson Rock 在恶意代码中发现约 219 万美元的回退地址资金并称该数字未经核实，另有报道依据交易记录给出约 260 万美元的损失估计。Hudson Rock 称恶意脚本由 DebugBear 服务器下发，用于识别已登录用户、检查持仓并尝试抛售或转移资产；DebugBear 已告知其 RUM 产品客户移除嵌入代码。此次事件与 6 月的前端漏洞利用（约 300 万美元、受影响用户少于 15 人）以及 5 月内部钱包私钥泄露（约 70 万美元）相互独立，三次事件入口均在平台周边而非交易合约本身。另据 Unchained 周二援引路透社报道，CFTC 正在调查 Polymarket 是否遵守 2022 年和解协议要求将美国用户排除在离岸市场之外。

  核对原文 ↗

• 同一消息深潮 TechFlow · Web3 资讯2026-10-30 03:32

  Polymarket 第三方服务商被入侵致超 700 名用户被盗约 346 万美元

  查看摘要与出处

  据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。

  核对原文 ↗

• 同一消息Cointelegraph2026-10-30 03:23

  Polymarket 因第三方供应商被入侵暂停交易

  查看摘要与出处

  预测市场平台 Polymarket 于周四暂停交易，此前其报告一家第三方供应商遭到入侵，有用户资金被转移的报道。当前材料未提供受影响用户规模和资金金额。

  核对原文 ↗

• 同一消息Decrypt2026-10-30 02:53

  Polymarket 因安全事件暂停交易，称第三方供应商被入侵并承诺全额赔付

  查看摘要与出处

  Polymarket 将交易 API 置于重大故障状态、交易所改为仅撤单模式并暂停 relayer 操作，用户报告账户资产被未经许可提走。公司确认一家第三方供应商被入侵，已移交执法部门，并称受影响用户将获全额赔付。Arkham 数据显示，被标记为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万枚 POL，此前通过 Relay 完成多笔 USDC.e 兑 POL 的跨链兑换。Hudson Rock 称从 DebugBear 加载的一段脚本会寻找已登录用户的交易会话，尝试卖出仓位并转移资产，且该脚本硬编码了同一钱包地址作为回退收款方；该机构尚未确认入侵如何发生或影响多少用户。交易者 CarOnPolymarket 在 X 上称自己被卷走 80 万美元，一位朋友损失约 60 万美元。Polymarket 此前在 5 月因私钥泄露损失约 70 万美元，6 月又因第三方供应商被入侵导致前端被注入恶意代码，约 15 个以下账户被盗约 300 万美元。

  核对原文 ↗

• 同一消息动区 BlockTempo · 中文资讯2026-10-30 02:53

  Polymarket 确认第三方供应商遭入侵：已修复并承诺补偿，交易暂停恢复中

  查看摘要与出处

  Polymarket 官方状态页称，影响国际站 Polymarket.com 的问题已识别并修复，原因是一家第三方供应商遭入侵，相关情资已移交执法单位，受将用户将获补偿（made whole）。出于谨慎平台暂时停止交易并努力恢复上线，此前状态页曾标为调查中、进入 cancel-only 模式。官方未公布受害人數或损失总额；文章指出该事件与今年 6 月约 11 个钱包损失约 310 万美元 pUSD 的供应链攻击，以及去年 12 月「一键登入」第三方服务事件叙事相近。

  核对原文 ↗

• 同一消息PANews2026-10-30 02:53

  Polymarket 称第三方服务商遭入侵暂停交易，受影响用户将获全额赔付

  查看摘要与出处

  PANews 10月30日消息，Polymarket Traders 在 X 平台发帖称，已发现并修复一起影响其国际版平台 Polymarket.com 的问题，原因为一家第三方服务提供商遭入侵，已移交执法部门，所有受影响用户将获全额赔付，平台已暂时停止交易并努力恢复上线。此前多名 Polymarket 用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元。截至发稿，官方尚未披露涉事服务商名称及损失总额。

  核对原文 ↗

相关核对工具