ABAB News Logo
返回快訊

Polymarket國際站因第三方服務商遭入侵暫停交易，承諾全額賠付受影響用戶

Polymarket Traders（@PolymarketTrade）於2026年10月29日發文稱，已識別並修復影響其國際版平臺Polymarket.com的問題，原因是一家第三方服務提供商遭入侵，已將此事移交相關執法部門；任何受影響者都將獲得全額賠付。出於謹慎考慮，平臺暫時停止交易並努力恢復上線。

平臺狀態頁顯示，交易所一度進入僅可取消模式並暫停relayer操作以進行調查；後確認問題已修復，交易恢復。交易員Car（@CarOnPolymarket）發帖稱賬戶遭未授權轉出約80萬美元，持倉被全部賣出，並提及一名朋友損失約60萬美元。

Decrypt與The Block援引Arkham數據稱，疑似攻擊者地址0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18將所得USDC.e與USDC兌換爲POL，一度持有約265萬美元POL；後續報道指該地址分三筆轉出約2864萬枚POL。網絡安全公司Hudson Rock分析稱，該地址被硬編碼於網頁性能監測服務DebugBear託管的一段含錢包盜取代碼的腳本中，作爲備用收款地址；腳本讀取瀏覽器本地存儲中的認證參數、代理錢包地址與交易API密鑰，並針對已登錄會話嘗試賣出持倉或轉移資產。Polymarket生產構建元數據顯示已移除DebugBear RUM腳本。

原始來源：

  1. 標題：We've identified & fixed an issue impacting our international platform, Polymarket.com. 發佈者：Polymarket Traders（@PolymarketTrade） 發佈日期：2026-10-29 URL：https://x.com/PolymarketTrade/status/2115874609014726842 來源性質：平臺官方賬號帖文 覈驗情況：已讀取原帖全文 支持內容：第三方服務商遭入侵、移交執法部門、全額賠付承諾、暫時停交

  2. 標題：The exchange is currently in cancel-only mode and relayer actions paused while we investigate an incident. 發佈者：Polymarket Status 發佈日期：2026-10-29 URL：https://status.polymarket.com/cmvtuswgi00221bkzps7w21pt 來源性質：平臺狀態頁 覈驗情況：已讀取事件時間線與更新內容 支持內容：僅可取消模式、relayer暫停、問題識別與修復、交易恢復

  3. 標題：Polymarket Pauses Trading as Prediction Market Investigates Security Incident 發佈者：Decrypt 發佈日期：2026-10-29 URL：https://decrypt.co/382185/polymarket-pauses-trading-prediction-market-security-incident 來源性質：英文媒體報道 覈驗情況：已讀取全文 支持內容：Arkham數據地址持倉約265萬美元POL、Hudson Rock腳本分析、Car用戶發帖、五月與六月前期事件

  4. 標題：Polymarket Hack: Third-Party Script Drains User Wallets 發佈者：Cyber Kendra（援引Hudson Rock） 發佈日期：2026-10-30 URL：https://www.cyberkendra.com/2026/10/polymarket-hack-debugbear-script-drains-wallets.html 來源性質：安全分析報道 覈驗情況：已讀取Hudson Rock分析摘要 支持內容：DebugBear腳本內容、本地存儲讀取、備用收款地址、構建元數據移除記錄

  5. 標題：Polymarket Pauses Trading After Some Users Report Funds Drained 發佈者：The Wall Street Journal 發佈日期：2026-10-29 URL：https://www.wsj.com/business/polymarket-pauses-trading-after-some-users-report-funds-drained-b014527d 來源性質：英文媒體報道 覈驗情況：已讀取公開摘要 支持內容：DebugBear安全缺陷、英國執法部門、第三方供應商

ABAB AI 解讀

此次事件與Polymarket 2026年5月內部top-up錢包私鑰泄露（約70萬美元）及6月第三方供應商前端腳本注入（約300萬美元，少於15個賬戶）形成連續模式，三次均涉及平臺控制範圍外的第三方組件或密鑰，而非智能合約本身被直接攻破。Hudson Rock的靜態分析顯示，DebugBear RUM腳本被植入針對Polymarket前端的特定邏輯，利用用戶已認證會話內的交易客戶端與簽名器權限，通過賣單或批量轉移完成資產轉移，屬於典型前端供應鏈攻擊。

Arkham標記的地址0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18與腳本硬編碼備用收款地址一致，資金路徑爲USDC.e/USDC經Relay兌換爲POL後集中持有並轉出。WSJ與WIRED報道將涉事供應商定位於英國，並指出Polymarket US（受CFTC監管的獨立平臺）未受影響，國際站與美國站的技術與監管隔離在本次事件中得到體現。

平臺承諾全額賠付但未披露受影響用戶數量與損失總額；WIRED援引Bubblemaps稱約700個賬戶、約270萬美元。與6月事件相比，本次攻擊通過性能監測腳本實現，而非直接注入站點依賴，且DebugBear自身發出移除RUM嵌入代碼的公開提示，顯示供應商側已確認其服務被利用。

預測市場前端依賴大量第三方腳本（分析、登錄、監測），供應鏈攻擊可在不觸碰鏈上合約的情況下完成資產轉移。Polymarket連續三次同類事件後仍以“第三方服務商遭入侵”爲公開表述，未命名具體供應商，亦未提供獨立審計的損失總額，賠付承諾的執行節奏與範圍仍待後續狀態頁或公告確認。

ABAB News · 認知定律

  1. 前端供應鏈攻擊不觸碰合約，卻能直接動用已認證會話權限完成資產轉移。

  2. 第三方監測腳本一旦被替換，CSP信任的域名即成爲完整頁面權限的入口。

  3. 連續三次第三方相關事件後，平臺仍以“服務商遭入侵”概括，損失總額與用戶數持續未公開。