ABAB News Logo
返回快讯

Polymarket国际站因第三方服务商遭入侵暂停交易，承诺全额赔付受影响用户

Polymarket Traders（@PolymarketTrade）于2026年10月29日发文称，已识别并修复影响其国际版平台Polymarket.com的问题，原因是一家第三方服务提供商遭入侵，已将此事移交相关执法部门；任何受影响者都将获得全额赔付。出于谨慎考虑，平台暂时停止交易并努力恢复上线。

平台状态页显示，交易所一度进入仅可取消模式并暂停relayer操作以进行调查；后确认问题已修复，交易恢复。交易员Car（@CarOnPolymarket）发帖称账户遭未授权转出约80万美元，持仓被全部卖出，并提及一名朋友损失约60万美元。

Decrypt与The Block援引Arkham数据称，疑似攻击者地址0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18将所得USDC.e与USDC兑换为POL，一度持有约265万美元POL；后续报道指该地址分三笔转出约2864万枚POL。网络安全公司Hudson Rock分析称，该地址被硬编码于网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址；脚本读取浏览器本地存储中的认证参数、代理钱包地址与交易API密钥，并针对已登录会话尝试卖出持仓或转移资产。Polymarket生产构建元数据显示已移除DebugBear RUM脚本。

原始来源：

  1. 标题：We've identified & fixed an issue impacting our international platform, Polymarket.com. 发布者：Polymarket Traders（@PolymarketTrade） 发布日期：2026-10-29 URL：https://x.com/PolymarketTrade/status/2115874609014726842 来源性质：平台官方账号帖文 核验情况：已读取原帖全文 支持内容：第三方服务商遭入侵、移交执法部门、全额赔付承诺、暂时停交

  2. 标题：The exchange is currently in cancel-only mode and relayer actions paused while we investigate an incident. 发布者：Polymarket Status 发布日期：2026-10-29 URL：https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt 来源性质：平台状态页 核验情况：已读取事件时间线与更新内容 支持内容：仅可取消模式、relayer暂停、问题识别与修复、交易恢复

  3. 标题：Polymarket Pauses Trading as Prediction Market Investigates Security Incident 发布者：Decrypt 发布日期：2026-10-29 URL：https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident 来源性质：英文媒体报道 核验情况：已读取全文 支持内容：Arkham数据地址持仓约265万美元POL、Hudson Rock脚本分析、Car用户发帖、五月与六月前期事件

  4. 标题：Polymarket Hack: Third-Party Script Drains User Wallets 发布者：Cyber Kendra（援引Hudson Rock） 发布日期：2026-10-30 URL：https://www.cyberkendra.com/2026/10/polymarket-hack-debugbear-script-drains-wallets.html 来源性质：安全分析报道 核验情况：已读取Hudson Rock分析摘要 支持内容：DebugBear脚本内容、本地存储读取、备用收款地址、构建元数据移除记录

  5. 标题：Polymarket Pauses Trading After Some Users Report Funds Drained 发布者：The Wall Street Journal 发布日期：2026-10-29 URL：https://www.wsj.com/business/polymarket-pauses-trading-after-some-users-report-funds-drained-b014527d 来源性质：英文媒体报道 核验情况：已读取公开摘要 支持内容：DebugBear安全缺陷、英国执法部门、第三方供应商

ABAB AI 解读

此次事件与Polymarket 2026年5月内部top-up钱包私钥泄露（约70万美元）及6月第三方供应商前端脚本注入（约300万美元，少于15个账户）形成连续模式，三次均涉及平台控制范围外的第三方组件或密钥，而非智能合约本身被直接攻破。Hudson Rock的静态分析显示，DebugBear RUM脚本被植入针对Polymarket前端的特定逻辑，利用用户已认证会话内的交易客户端与签名器权限，通过卖单或批量转移完成资产转移，属于典型前端供应链攻击。

Arkham标记的地址0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18与脚本硬编码备用收款地址一致，资金路径为USDC.e/USDC经Relay兑换为POL后集中持有并转出。WSJ与WIRED报道将涉事供应商定位于英国，并指出Polymarket US（受CFTC监管的独立平台）未受影响，国际站与美国站的技术与监管隔离在本次事件中得到体现。

平台承诺全额赔付但未披露受影响用户数量与损失总额；WIRED援引Bubblemaps称约700个账户、约270万美元。与6月事件相比，本次攻击通过性能监测脚本实现，而非直接注入站点依赖，且DebugBear自身发出移除RUM嵌入代码的公开提示，显示供应商侧已确认其服务被利用。

预测市场前端依赖大量第三方脚本（分析、登录、监测），供应链攻击可在不触碰链上合约的情况下完成资产转移。Polymarket连续三次同类事件后仍以“第三方服务商遭入侵”为公开表述，未命名具体供应商，亦未提供独立审计的损失总额，赔付承诺的执行节奏与范围仍待后续状态页或公告确认。

ABAB News · 认知定律

  1. 前端供应链攻击不触碰合约，却能直接动用已认证会话权限完成资产转移。

  2. 第三方监测脚本一旦被替换，CSP信任的域名即成为完整页面权限的入口。

  3. 连续三次第三方相关事件后，平台仍以“服务商遭入侵”概括，损失总额与用户数持续未公开。