Polymarket 疑似遭前端入侵，交易切换为仅能取消委托
原标题
快訊》Polymarket 前端疑似遭駭！用戶回報錢包被盜，交易切換為僅能取消委託
内容摘要
Polymarket 于台北时间 10 月 30 日凌晨将交易切换为仅能取消委托（cancel-only）并暂停 relayer 动作，官方状态页将 Predictions Trading API（CLOB）标为重大中断、调查中。社群流传前端可能被窜改、钱包资产遭未经授权提领的用户回报，加密媒体 CryptoBriefing 称用户回报损失约在数十万美元量级，惟前端入侵与具体损失金额尚未获官方确认。cancel-only 可挡下新开仓，但无法回溯已签出的恶意授权。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Polymarket恢复交易，称全额赔付并更正用户被盗说法
Polymarket国际站因一家第三方服务商遭入侵一度进入仅撤单模式并暂停relayer操作，官方称已修复问题、移交执法部门，受影响用户将获全额赔付；Unchained称交易已于周四约下午3点恢复，状态页标记事件已解决。Bubblemaps监测称超700名用户被盗约270万美元，资金被换成POL转出；该机构同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符，Car相关帖子已被删除。早先报道称Car被盗约80万美元，后续Bubblemaps称其系伪造。官方尚未披露涉事服务商名称、受害人数及损失总额。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Polymarket 疑遭前端攻击，交易切换为仅可撤单模式
查看摘要与出处
据 Decrypt 报道，预测市场 Polymarket 疑似遭遇安全事件，交易已切换为仅可撤单模式，中继（relayer）操作暂停，多名用户反映资产被未经授权转出，有交易者称损失约 80 万美元。Arkham 数据显示，一个被标记为疑似攻击者的地址已通过 Relay 将多笔 USDC.e 兑换为 POL，目前持有约 265 万美元的 POL。安全公司 Hudson Rock 称，一段托管在 DebugBear 上的脚本含盗取钱包资产的代码，并将同一地址写死为备用收款地址；事件起因与受影响用户数量尚未明确，Polymarket 官方暂未说明原因。
核对原文 ↗同一消息PANews
Polymarket进入仅撤单模式并暂停中继器操作，调查未授权转出事件
查看摘要与出处
据Polymarket官方状态页，Polymarket已进入仅撤单（cancel-only）模式，中继器（relayer）操作已暂停，官方正在调查一起事件，通知于北京时间02:05发布，交易API（CLOB）显示为重大故障。此前多名用户在X平台称账户资产遭未授权转出，交易员Car称被盗80万美元、其朋友被盗60万美元，社区怀疑网站前端遭攻击；截至发稿Polymarket尚未公布事件原因及损失情况。
核对原文 ↗同一事件的进展PANews
Bubblemaps称Polymarket盗币事件超700名用户受影响，交易员Car被指伪造被盗
查看摘要与出处
PANews 10月30日消息，Bubblemaps在X平台发帖称，Polymarket此次因第三方服务商遭入侵引发的盗币事件中，超过700名用户受影响，被盗资金约270万美元，主要攻击者地址为0x3F99…Ffc18，资金已被换成POL并转出。Bubblemaps同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符。截至发稿，Car此前发布的相关帖子已被删除。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Polymarket 因第三方漏洞暂停交易，分析师估计用户损失约 270 万美元
查看摘要与出处
Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。
核对原文 ↗同一事件的进展PANews
Polymarket疑似攻击者将约265万美元资金换成POL并分三笔转出
查看摘要与出处
据The Block及Decrypt报道，Arkham数据显示，疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e、USDC兑换为POL，一度持有约265万美元POL，随后经Polygonscan显示已分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket称一家第三方服务商遭入侵，受影响用户将获全额赔付；据Decrypt报道，这是Polymarket今年第三起安全事件，此前5月、6月曾分别损失约70万美元、约300万美元。
核对原文 ↗同一事件的进展PANews
多名Polymarket用户称资产遭未授权转出，疑似前端遭攻击
查看摘要与出处
PANews 10月30日消息，Polymarket交易员Car在X平台发帖称其账户资产被盗约80万美元、所有持仓被卖出，其朋友账户被盗约60万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在X平台及Polymarket Discord社区反映网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约20万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket官方尚未回应。今年6月，Polymarket曾因第三方供应商被入侵遭前端钓鱼攻击，约294万美元用户资产被盗。
核对原文 ↗