2026年10月29日，Polymarket遭黑客攻击，导致这家预测市场平台暂停交易；未经授权的交易影响了其国际交易所的用户。约一小时后，交易恢复，Polymarket表示将全额赔偿受影响的客户。

要点

  • 区块链情报公司Bitquery估计，一小时内有737个账户共计273万美元被提走。
  • Polymarket表示，第三方服务提供商遭到入侵，但尚未披露最终损失金额或赔偿时间表。
  • 在平台表示已修复问题后，Bitquery又发现了一笔未经授权的提币。

Polymarket遭黑客攻击后暂停交易

Polymarket于18:05 UTC将其国际交易所切换为仅允许撤单的模式，用户可以取消现有订单，但不能下新单。调查期间，平台还暂停了中继器运营。交易于约19:05 UTC恢复。

该公司表示已发现并修复问题，并已将此事件移交英国执法部门处理。该公司尚未确认受影响用户的数量。

资金如何被提走

Bitquery估计，17:10至18:10 UTC期间，有737个账户共计273万美元被提走。其他调查人员的估算有所不同；这些是各自独立的观察结果，不应相加。

Bitquery的链上调查 描述了提币如何通过Polymarket自身的钱包和中继器系统，并使用有效授权完成。该公司表示，没有发现智能合约遭到破坏，但区块链记录无法确定是谁进行了授权。

安全研究人员将此次入侵与DebugBear联系起来。DebugBear是一家网站性能监控服务提供商，其JavaScript工具嵌入在Polymarket网站中。DebugBear承认发生了一起安全事件，并建议客户移除其真实用户监控脚本。Polymarket尚未发布完整的技术事后报告。

赔偿及之后发生的一笔提币

Polymarket承诺将补偿受影响客户，但尚未宣布赔偿款何时支付。

Bitquery表示，在Polymarket宣布修复问题后，该公司于19:11 UTC发现了一笔额外的未经授权提币。该公司表示，截至19:49 UTC（其审查范围的截止时间），未发现其他发生较晚的提币。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，并非个性化的金融、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，且可能发生变化。请独立核实重要信息，并在必要时咨询具备资质的专业人士。提及某项资产、公司或服务并不构成推荐。