第三方供应商数据泄露导致约2.65万美元损失后，Polymarket暂停了其国际平台的交易。

BSCN·2026-10-29 20:17:00 UTC

在第三方服务商遭到入侵后，Polymarket 将其国际交易平台切换至仅支持取消交易模式。Arkham 的数据显示，约有 2.65 万美元的 POL 代币与此次攻击有关。交易于美国东部时间下午 3 点左右恢复。

周四，在用户报告出现未经授权的提款后， @Polymarket将其国际交易平台切换至仅支持取消交易模式。这家预测交易平台表示，其第三方服务商之一遭到入侵，已将此事移交执法部门，并承诺赔偿所有受影响用户的损失。交易于美国东部时间下午3点左右恢复。

此次事件影响的是Polymarket的国际平台，而非其独立的美国交易所。据Prediction News报道，受影响的是离岸平台，而非受美国商品期货交易委员会（CFTC）监管的美国实体。

事件经过及Polymarket的应对措施

据Unchained报道，截至美国东部时间下午 2:05，该交易所已进入仅可取消交易模式，中继操作暂停。下午 2:33，Polymarket 表示已修复影响其国际平台的问题，原因是其一家第三方供应商遭到入侵，目前已将此事移交执法部门。下午 3:05，其状态页面显示该事件已解决。

在仅取消模式下，用户可以取消未完成的订单，但不会处理任何新的订单或交易。Polymarket随后表示，交易已全面恢复，并将全额赔偿所有受影响的交易者。

Polymarket尚未公布损失金额，也未指明攻击者身份。Decrypt援引区块链分析公司Arkham的数据显示，一个被标记为疑似攻击者的钱包持有约2.65万美元的$POL代币，该代币系通过Relay平台多次进行USDC.e到$POL的兑换后持有。其他追踪机构给出的损失金额略高，据 crypto.news报道，一个社交媒体账户声称损失金额高达2.68万美元。

据RG.org报道，一位知情人士告诉CNBC，此次事件源于英国网站性能监控公司DebugBear遭到黑客攻击。DebugBear表示，公司受到持续安全事件的影响，并要求使用其真实用户监控产品的客户移除嵌入代码。Polymarket尚未确认该服务提供商的身份。

此次数据泄露事件与6月份发生的类似事件如出一辙。安全公司Halborn报告称，Polymarket用户在一次供应链攻击中损失了约300万美元，攻击者入侵了一家第三方供应商，并将恶意代码植入Polymarket前端。《Defiant》报道称，该公司承诺向不到15个受影响的账户全额退款。

这种反复出现的攻击模式表明加密平台面临更广泛的风险。通过外部供应商发起的攻击可以完全绕过智能合约代码，这意味着平台自身的审计可能无法发现这些攻击。Polymarket尚未就最新事件发布详细的技术报告。