Polymarket称第三方服务商被入侵，承诺全额赔付

据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。

据The Block及Decrypt报道，Arkham数据显示，疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e、USDC兑换为POL，一度持有约265万美元POL，随后经Polygonscan显示已分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket称一家第三方服务商遭入侵，受影响用户将获全额赔付；据Decrypt报道，这是Polymarket今年第三起安全事件，此前5月、6月曾分别损失约70万美元、约300万美元。

预测市场平台 Polymarket 于周四暂停交易，此前其报告一家第三方供应商遭到入侵，有用户资金被转移的报道。当前材料未提供受影响用户规模和资金金额。

据 CoinDesk 报道，预测市场 Polymarket 在状态页确认一家第三方服务商遭入侵，影响国际站用户，此前多名用户在 X 上反映账户资产被未经授权转出。Polymarket 称已定位并修复问题，事件移交执法部门处理，受影响用户将获全额赔付，平台交易仍处暂停状态。CoinDesk 证实部分国际站用户账户已被清空；深潮此前报道，Polymarket 因安全事件将交易切换为仅可撤单模式，疑似攻击者地址持有约 265 万美元 POL。

据 Decrypt 报道，预测市场 Polymarket 疑似遭遇安全事件，交易已切换为仅可撤单模式，中继（relayer）操作暂停，多名用户反映资产被未经授权转出，有交易者称损失约 80 万美元。Arkham 数据显示，一个被标记为疑似攻击者的地址已通过 Relay 将多笔 USDC.e 兑换为 POL，目前持有约 265 万美元的 POL。安全公司 Hudson Rock 称，一段托管在 DebugBear 上的脚本含盗取钱包资产的代码，并将同一地址写死为备用收款地址；事件起因与受影响用户数量尚未明确，Polymarket 官方暂未说明原因。

Polymarket 将交易 API 置于重大故障状态、交易所改为仅撤单模式并暂停 relayer 操作，用户报告账户资产被未经许可提走。公司确认一家第三方供应商被入侵，已移交执法部门，并称受影响用户将获全额赔付。Arkham 数据显示，被标记为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万枚 POL，此前通过 Relay 完成多笔 USDC.e 兑 POL 的跨链兑换。Hudson Rock 称从 DebugBear 加载的一段脚本会寻找已登录用户的交易会话，尝试卖出仓位并转移资产，且该脚本硬编码了同一钱包地址作为回退收款方；该机构尚未确认入侵如何发生或影响多少用户。交易者 CarOnPolymarket 在 X 上称自己被卷走 80 万美元，一位朋友损失约 60 万美元。Polymarket 此前在 5 月因私钥泄露损失约 70 万美元，6 月又因第三方供应商被入侵导致前端被注入恶意代码，约 15 个以下账户被盗约 300 万美元。

Polymarket 官方状态页称，影响国际站 Polymarket.com 的问题已识别并修复，原因是一家第三方供应商遭入侵，相关情资已移交执法单位，受将用户将获补偿（made whole）。出于谨慎平台暂时停止交易并努力恢复上线，此前状态页曾标为调查中、进入 cancel-only 模式。官方未公布受害人數或损失总额；文章指出该事件与今年 6 月约 11 个钱包损失约 310 万美元 pUSD 的供应链攻击，以及去年 12 月「一键登入」第三方服务事件叙事相近。

PANews 10月30日消息，Polymarket Traders 在 X 平台发帖称，已发现并修复一起影响其国际版平台 Polymarket.com 的问题，原因为一家第三方服务提供商遭入侵，已移交执法部门，所有受影响用户将获全额赔付，平台已暂时停止交易并努力恢复上线。此前多名 Polymarket 用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元。截至发稿，官方尚未披露涉事服务商名称及损失总额。

Polymarket 于台北时间 10 月 30 日凌晨将交易切换为仅能取消委托（cancel-only）并暂停 relayer 动作，官方状态页将 Predictions Trading API（CLOB）标为重大中断、调查中。社群流传前端可能被窜改、钱包资产遭未经授权提领的用户回报，加密媒体 CryptoBriefing 称用户回报损失约在数十万美元量级，惟前端入侵与具体损失金额尚未获官方确认。cancel-only 可挡下新开仓，但无法回溯已签出的恶意授权。

据Polymarket官方状态页，Polymarket已进入仅撤单（cancel-only）模式，中继器（relayer）操作已暂停，官方正在调查一起事件，通知于北京时间02:05发布，交易API（CLOB）显示为重大故障。此前多名用户在X平台称账户资产遭未授权转出，交易员Car称被盗80万美元、其朋友被盗60万美元，社区怀疑网站前端遭攻击；截至发稿Polymarket尚未公布事件原因及损失情况。

PANews 10月30日消息，Polymarket交易员Car在X平台发帖称其账户资产被盗约80万美元、所有持仓被卖出，其朋友账户被盗约60万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在X平台及Polymarket Discord社区反映网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约20万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket官方尚未回应。今年6月，Polymarket曾因第三方供应商被入侵遭前端钓鱼攻击，约294万美元用户资产被盗。