Polymarket 第三方服务商被入侵致超 700 名用户被盗约 346 万美元
原标题
Polymarket 被盗涉超 700 名用户，损失约 346 万美元
内容摘要
据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Polymarket恢复交易，称全额赔付并更正用户被盗说法
Polymarket国际站因一家第三方服务商遭入侵一度进入仅撤单模式并暂停relayer操作，官方称已修复问题、移交执法部门，受影响用户将获全额赔付；Unchained称交易已于周四约下午3点恢复，状态页标记事件已解决。Bubblemaps监测称超700名用户被盗约270万美元，资金被换成POL转出；该机构同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符，Car相关帖子已被删除。早先报道称Car被盗约80万美元，后续Bubblemaps称其系伪造。官方尚未披露涉事服务商名称、受害人数及损失总额。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元
查看摘要与出处
Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。
核对原文 ↗同一消息Unchained · 采访与独立报道
Polymarket 因第三方供应商被入侵暂停交易后恢复，并承诺全额赔付
查看摘要与出处
Polymarket 国际平台在周四约下午3点恢复交易，此前因一家第三方供应商被入侵而暂停，公司称已将事件移交执法部门，并承诺全额赔付受影响交易者。Polymarket 尚未披露被盗金额、受影响账户数或涉事供应商名称；据新闻援引的 Arkham 数据，疑似攻击者钱包持有约 265 万美元的 POL，安全公司 Hudson Rock 在恶意代码中发现约 219 万美元的回退地址资金并称该数字未经核实，另有报道依据交易记录给出约 260 万美元的损失估计。Hudson Rock 称恶意脚本由 DebugBear 服务器下发，用于识别已登录用户、检查持仓并尝试抛售或转移资产；DebugBear 已告知其 RUM 产品客户移除嵌入代码。此次事件与 6 月的前端漏洞利用（约 300 万美元、受影响用户少于 15 人）以及 5 月内部钱包私钥泄露（约 70 万美元）相互独立，三次事件入口均在平台周边而非交易合约本身。另据 Unchained 周二援引路透社报道，CFTC 正在调查 Polymarket 是否遵守 2022 年和解协议要求将美国用户排除在离岸市场之外。
核对原文 ↗同一消息Cointelegraph
Polymarket 因第三方供应商被入侵暂停交易
同一消息深潮 TechFlow · Web3 资讯
Polymarket 称第三方服务商遭入侵致国际站用户资产被转出，将全额赔付
查看摘要与出处
据 CoinDesk 报道，预测市场 Polymarket 在状态页确认一家第三方服务商遭入侵，影响国际站用户，此前多名用户在 X 上反映账户资产被未经授权转出。Polymarket 称已定位并修复问题，事件移交执法部门处理，受影响用户将获全额赔付，平台交易仍处暂停状态。CoinDesk 证实部分国际站用户账户已被清空；深潮此前报道，Polymarket 因安全事件将交易切换为仅可撤单模式，疑似攻击者地址持有约 265 万美元 POL。
核对原文 ↗同一消息Decrypt
Polymarket 因安全事件暂停交易，称第三方供应商被入侵并承诺全额赔付
查看摘要与出处
Polymarket 将交易 API 置于重大故障状态、交易所改为仅撤单模式并暂停 relayer 操作，用户报告账户资产被未经许可提走。公司确认一家第三方供应商被入侵，已移交执法部门，并称受影响用户将获全额赔付。Arkham 数据显示，被标记为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万枚 POL，此前通过 Relay 完成多笔 USDC.e 兑 POL 的跨链兑换。Hudson Rock 称从 DebugBear 加载的一段脚本会寻找已登录用户的交易会话，尝试卖出仓位并转移资产，且该脚本硬编码了同一钱包地址作为回退收款方；该机构尚未确认入侵如何发生或影响多少用户。交易者 CarOnPolymarket 在 X 上称自己被卷走 80 万美元，一位朋友损失约 60 万美元。Polymarket 此前在 5 月因私钥泄露损失约 70 万美元，6 月又因第三方供应商被入侵导致前端被注入恶意代码，约 15 个以下账户被盗约 300 万美元。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Polymarket 确认第三方供应商遭入侵：已修复并承诺补偿，交易暂停恢复中
查看摘要与出处
Polymarket 官方状态页称，影响国际站 Polymarket.com 的问题已识别并修复，原因是一家第三方供应商遭入侵，相关情资已移交执法单位，受将用户将获补偿（made whole）。出于谨慎平台暂时停止交易并努力恢复上线，此前状态页曾标为调查中、进入 cancel-only 模式。官方未公布受害人數或损失总额；文章指出该事件与今年 6 月约 11 个钱包损失约 310 万美元 pUSD 的供应链攻击，以及去年 12 月「一键登入」第三方服务事件叙事相近。
核对原文 ↗