Polymarket hack 发生了什么？2026 年 10 月事件与赔付进度核验

链小知 · AI 辅助整理 · 更新 2026-10-31

Polymarket 官方状态页将 2026 年 10 月 29 日的事件归因于第三方供应商脚本遭入侵。本文按平台披露的时间整理影响、处置及截至 10 月 30 日的赔付说法；独立调查结论和个人账户状态仍需核验。

平台披露了什么，又没有证明什么？

Polymarket 状态页记录，2026 年 10 月 29 日发生第三方供应商相关安全事件。平台在次日复盘中称，一个加载在 polymarket.com 的性能监测脚本被攻击者替换；短暂时间内，部分打开网站的用户会话被用于出售持仓并转出钱包资金。

这是平台对事件机制的说明，不等于独立安全审计结论，也不能由此断定所有账户受损、每个用户的私钥都已泄露或预测市场合约本身被攻破。具体影响需结合账户与交易记录。

官方事件记录显示，10 月 29 日 17:38 UTC 开始调查未经授权的活动；同一记录在 18:06 UTC 标记相应问题已解决。状态页另有交易暂停及恢复记录，具体服务可能使用不同事件条目和结束时间。

复盘称平台移除了受影响脚本、清理缓存、暂停交易与相关服务、重置登录会话，并向执法机构报告。历史标记为解决不等于能保证此刻所有服务可用或以后不存在风险。

平台在 2026 年 10 月 30 日 20:07 UTC 的复盘中表示，受影响钱包中 95% 已获全额退款，并计划合计返还 390 万美元，包括受盗及停市相关损失。数字和范围均来自平台当时披露，本站没有独立逐钱包核对。

后续退款比例、个别金额争议和调查结论可能变化，不能把旧比例写成实时进度或“全部完成”。平台的补偿口径也不自动证明某个持仓符合条件，具体以当前官方通知和个人记录为准。

独立打开官方状态和账户渠道，核对持仓变化、订单、资金转出、交易哈希与时间；保留不含私钥或助记词的证据。区分账户会话异常、授权和密钥泄露，不把一种情形的处理方法直接套用所有情况。

不要相信私信中的赔付链接、索要恢复短语的客服或先收费的追回服务。本文不诊断个人钱包、不保证资产追回，也未确认事件后的所有调查和赔付已经结束。

链小知，《Polymarket hack 发生了什么？2026 年 10 月事件与赔付进度核验》，更新于 2026-10-31。本文解释知识与统计口径，当前行情以数据页的采样时间为准；引用第三方事实时请同时保留原始出处。