Polymarket 因第三方服务商遭入侵暂停交易
原标题
Polymarket suspends trading after third-party breach leads to user losses
内容摘要
Polymarket 宣布暂停交易，此前有用户报告账户资金被清空。Polymarket 称其一家第三方服务商遭到入侵。据 CoinDesk 报道，具体损失规模和受影响用户数量尚未披露。
来源：CoinDesk · RSS分发（FeedBurner） · coindesk.com
打开原文所属事件
Polymarket恢复交易，称将全额赔付
Polymarket国际站因第三方服务商遭入侵导致用户资产被未经授权转出，平台一度改为仅撤单模式并暂停relayer，随后称已修复问题、移交执法部门并恢复交易，承诺全额赔付。GoPlus称源头为DebugBear的RUM脚本遭供应链污染，主路径涉及710个DepositWallet、731个地址，损失约271万美元。据CNBC报道，损失低于1万美元者资金于10月30日前恢复，高于该金额者须签署免责协议；有用户称平台要求先披露身份信息并签和解协议才返还资金。
最新变化：新增赔付条件争议：用户称需签和解协议并披露身份信息才能获赔。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响受损用户的实际获赔体验：低于1万美元的损失据称可直接恢复，高于该金额的用户须签署免责或和解协议，可能延缓部分用户拿到赔付的时间。
- 成立条件：
- 该条件性安排来自CNBC对Discord公告的转述及用户daN'SKi的帖文，Polymarket官方公告中未见对应条款，实际执行范围和条款内容尚待官方确认。
- 接着看：
- Polymarket是否发布官方赔付细则，以及高于1万美元损失用户的实际到账情况。
查看依据 · 2 篇报道
- X 用户 daN'SKi 称 Polymarket 要求签署和解协议才返还受影响资金
ChainCatcher 链捕手 · 中文资讯
据 CNBC 报道，Polymarket 在 Discord 告知用户，损失低于 1 万美元的资金将于 10 月 30 日前恢复，损失高于该金额的用户须签署免责协议后才能获得赔付
- X 用户 daN'SKi 称 Polymarket 要求签署和解协议才返还受影响资金
ChainCatcher 链捕手 · 中文资讯
X 用户 daN’SKi（@TheNotoriousSKi）发帖称，预测市场平台 Polymarket 要求受其所谓安全事件影响的用户先披露个人身份信息，并签署具有法律约束力的合同，之后才会返还资金
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
GoPlus 称 Polymarket 国际站被盗源于 DebugBear 脚本遭供应链污染
查看摘要与出处
ChainCatcher 援引安全公司 GoPlus 分析称，Polymarket 国际站发生用户资产被盗事件，原因为第三方性能监控服务商 DebugBear 的 RUM 脚本遭供应链污染，恶意代码被投递至用户页面并滥用其交易与签名权限。据链上分析，主路径涉及 710 个 DepositWallet、731 个地址，损失约 271 万美元，地址数不代表实际用户数。Polymarket 官方称已修复问题并恢复服务，承诺对受影响交易者全额赔付，实际赔付进度以官方后续公告为准。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Polymarket 因外部服务商被入侵致超260万美元流出，将全额赔付
查看摘要与出处
预测市场平台 Polymarket 称外部服务商被入侵导致超260万美元（4亿日元以上）流出，公司表示将对受影响交易者全额补偿。平台一度切换为仅接受撤单的模式并暂停中继器，随后修复国际版问题、报告相关执法机构并恢复交易。据在 X 公布调查结果的 AlphaWire 分析，事件涉及 710 个存款钱包和 981 笔交易，约 271 万美元被提走；其证据指向被入侵的钱包授权而非交易合约漏洞，疑似恶意脚本经 DebugBear 的内容分发网络加载后劫持了既有交易签名者。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元
查看摘要与出处
Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。
核对原文 ↗同一消息Unchained · 采访与独立报道
Polymarket 因第三方供应商被入侵暂停交易后恢复，并承诺全额赔付
查看摘要与出处
Polymarket 国际平台在周四约下午3点恢复交易，此前因一家第三方供应商被入侵而暂停，公司称已将事件移交执法部门，并承诺全额赔付受影响交易者。Polymarket 尚未披露被盗金额、受影响账户数或涉事供应商名称；据新闻援引的 Arkham 数据，疑似攻击者钱包持有约 265 万美元的 POL，安全公司 Hudson Rock 在恶意代码中发现约 219 万美元的回退地址资金并称该数字未经核实，另有报道依据交易记录给出约 260 万美元的损失估计。Hudson Rock 称恶意脚本由 DebugBear 服务器下发，用于识别已登录用户、检查持仓并尝试抛售或转移资产；DebugBear 已告知其 RUM 产品客户移除嵌入代码。此次事件与 6 月的前端漏洞利用（约 300 万美元、受影响用户少于 15 人）以及 5 月内部钱包私钥泄露（约 70 万美元）相互独立，三次事件入口均在平台周边而非交易合约本身。另据 Unchained 周二援引路透社报道，CFTC 正在调查 Polymarket 是否遵守 2022 年和解协议要求将美国用户排除在离岸市场之外。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Polymarket 第三方服务商被入侵致超 700 名用户被盗约 346 万美元
查看摘要与出处
据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。
核对原文 ↗同一消息Cointelegraph
Polymarket 因第三方供应商被入侵暂停交易