Polymarket 遭駭後，這個預測市場平台於 2026 年 10 月 29 日暫停交易，原因是未經授權的交易影響了其國際交易所的用戶。約一小時後恢復交易，Polymarket 表示將全額賠償受影響客戶。

重點摘要

  • 區塊鏈情報公司 Bitquery 估計，一小時內有 737 個帳戶共遭提取 273 萬美元。
  • Polymarket 表示，第三方服務供應商遭到入侵，但尚未公布最終損失金額或賠償時程。
  • 在平台表示已修復問題後，Bitquery 又發現一筆額外的未經授權提取。

Polymarket 遭駭，促使平台暫停交易

Polymarket 於世界協調時間 18:05 將其國際交易所設為僅可撤單模式，讓用戶可以取消現有訂單，但不能下新單。平台也在調查期間暫停中繼器運作。交易約於世界協調時間 19:05 恢復。

該公司表示已找出並修復問題，並將事件移交英國執法機關處理。公司尚未確認受影響用戶人數。

資金提取的流向

Bitquery 估計，世界協調時間 17:10 至 18:10 期間，737 個帳戶共遭提取 273 萬美元。其他調查人員的估計有所不同；這些是各自獨立的觀察結果，不應相加。

Bitquery 的鏈上調查 說明提取款項如何透過 Polymarket 自有的錢包和中繼器系統，並經有效授權後完成。該公司表示未發現智能合約遭破壞，但區塊鏈紀錄無法確認是誰作出了授權。

安全研究人員將這起入侵事件與 DebugBear 聯繫起來。DebugBear 是一家網站效能監控服務供應商，其 JavaScript 工具嵌入在 Polymarket 網站中。DebugBear 承認發生安全事件，並建議客戶移除其真實用戶監控（RUM）指令碼。Polymarket 尚未公布完整的技術事後檢討報告。

賠償與之後發生的資金提取

Polymarket 承諾將補償受影響客戶，但尚未公布賠償款項的支付時間。

Bitquery 表示，在 Polymarket 宣布修復問題後，於世界協調時間 19:11 發現一筆額外的未經授權提取。該公司表示，在世界協調時間 19:49（其調查截至時間）之前，未發現其他較晚發生的提取。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟情勢可能發生變化；投資涉及損失風險。文中事實反映發布時可取得的資料，且可能有所變動。請自行查證重要資訊，並在需要時諮詢合格的專業人士。提及任何資產、公司或服務，均不代表認可或推薦。