Polymarket 限制交易，用戶通報錢包遭盜領

Polymarket 已將交易限制為僅限取消模式，並在調查 10 月 29 日的一起事件期間暫停中繼器操作，因為用戶報告了未經授權的提款，且一個社群媒體帳號聲稱損失達 268 萬美元。

Polymarket 的事件通知記錄了 UTC 18:05 發生的中斷，並將其歸類為影響其預測交易 API（稱為 CLOB）的重大故障。

Polymarket 允許取消訂單，同時停止新交易

在一則狀態更新中，該平台表示用戶可以取消現有訂單，但新訂單和交易無法處理。根據 Polymarket Status 發布的更新，在調查期間中繼器操作仍處於暫停狀態。

事件通知指出，該交易所處於「僅限取消模式，中繼器操作已暫停」。其受影響服務清單列出了 Predictions 和 Predictions Trading API，但未指明遭入侵的供應商、描述攻擊方法或提供損失估計。

記錄的通知時間對應於 10 月 29 日東部夏令時間下午 2:05。

無論是通知還是所審查的狀態貼文，均未宣布補償計畫、客戶提款截止期限或恢復正常交易的時間表。

交易者報告損失並懷疑前端遭到入侵

一位使用 Car 名稱的交易者在 X 上發文表示，他的帳戶已被盜走 80 萬美元，並聲稱一位朋友損失了 60 萬美元。在一則回覆中，他寫道「我的所有持倉都被賣出了」，並連結到他的公開 Polymarket 個人資料。

在隨後的一則貼文中，Car 描述了他表示自己例行採取的預防措施，包括將個人活動、開發和交易分散在不同的裝置上。他懷疑前端遭到入侵，因為似乎有多名用戶受到影響，但他將此解釋作為一種可能性提出。

另一位 X 用戶 Jeremy 將 Polymarket 描述為遭到駭客攻擊，並表示其前端據報導遭到入侵。他的貼文包含了該平台的中斷通知，以及一張顯示 Polymarket 網域的錢包訊息簽署請求圖片。

該簽署圖片顯示了一個標記為「DepositWallet」的資料欄位、鏈 ID 137，以及一個「未驗證」指示器。該圖片未顯示已完成的交易、交易雜湊或完整的驗證合約欄位。

一個名為 StarPlatinum 的獨立帳號指控，有數百筆提款透過 Polymarket 的存款錢包基礎設施流出，其中一個收款錢包在大約一小時內累積了資金。

根據該帳號的時間線，該錢包於 UTC 17:05 開始收到資金，17:25 時持有 412,000 美元，17:50 時達到 202 萬美元，並在 18:05 時達到 268 萬美元的高峰。該貼文聲稱，18:10 時仍記錄到可疑活動。

StarPlatinum 指認了一個疑似收款地址和一個 Deposit Wallet Factory 代理，並指控 Relay 的贊助交易基礎設施涉及其中。該帳號明確表示，關於前端遭入侵的懷疑尚未獲得官方確認。

同一則貼文聲稱，該收款方累積了 2,860 萬枚 POL，資金是從用戶存款餘額轉換而來。

這些數字仍屬社群媒體的估計。Polymarket 經審視的聲明並未確認所報導的個人損失、總金額、收款方身分或所提出的交易路徑。

六月的 Polymarket 攻擊促使承諾退款

六月時，Polymarket 承認一個遭入侵的第三方供應商使惡意腳本進入了部分用戶的前端，正如 crypto.news 先前在報導其早先的退款承諾時所述。

根據 AMLBot，隨後的損失估計達到 310 萬美元。該公司在 6 月 27 日的評估中描述，資金在 Polygon 上以 PUSD 被取走，透過 Relay 轉換，橋接至以太坊並兌換成 ETH。

先前的賠償承諾是針對六月事件。經審視的 10 月 29 日通知中，並未包含針對新報導損失的同等承諾。

美國另一交易場所依聯邦衍生品規則運營

Polymarket 的國際區塊鏈平台與其受監管的美國交易所作為不同的交易場所運營。7 月 31 日更新的報導將國際服務描述為基於錢包，而美國交易所則透過 CFTC 許可的交易所和清算組織運營。

經審視的 10 月 29 日事件通知在國際服務的狀態網站上列出了 Predictions Trading API。它並未將獨立的美國交易所列為受影響的交易場所。

在預測市場的其他地方，Predict.fun 在 10 月 27 日的聲明中確認了總計約 400,000 USDT 的未經授權錢包轉帳。其初步調查指向一個外部託管的 API 文件網站可能遭到入侵。

Predict.fun 表示，受影響的文件網站在調查期間將保持離線，並承諾對直接由該事件造成的損失進行全額賠償。該公司承諾在完成調查後發布詳細的事後分析。