Polymarket 通报第三方供应商遭入侵后暂停交易
要点速览
- •Polymarket 于周四暂停交易，此前发现其一家第三方供应商遭到入侵，与此同时有用户报告账户遭未经授权的资金转走。
- •该平台针对预测交易 API 的重大故障启用了仅取消模式，并于 UTC 时间晚上 7:05 前恢复了全部运营。
- •公司已将事件移交执法部门并承诺赔偿受影响用户，但尚未说明受影响的账户数量或赔付的具体执行方式。
- •这是 Polymarket 披露的至少第二起与供应商相关的入侵事件，此前 6 月曾发生黑客通过第三方供应商转走超过 290 万美元用户资金的事件。
- •该事件凸显了业界对第三方供应商安全的更广泛担忧，Coinbase 披露外部分析供应商泄露客户数据一事也同样凸显了这一风险。
Polymarket 于周四宣布其一家第三方供应商遭到入侵后暂停交易，与此同时，这家预测市场平台的多名用户声称账户资金遭转走。
Polymarket 在其状态页面更新中表示，其预测交易 API 发生“重大故障”，导致平台临时暂停交易。公司表示，在识别并修复影响运营的问题后，平台已进入“仅取消”模式。截至 UTC 时间晚上 7:05，Polymarket 报告所有系统均已恢复正常。
Polymarket 表示：“我们的一家第三方供应商遭到入侵，我们已将此事移交相关执法部门。”“任何受到影响的用户都将获得全额补偿。”
交易暂停之际，多名用户在网上表示，在他们的持仓被未经同意卖出的情况下，数千美元资金从其 Polymarket 账户中被转走。仅取消模式是交易所常见的保障措施，通常允许用户撤销未结订单但阻止新交易，是在问题调查期间用于限制损失的工具。
这是 Polymarket 披露的至少第二起与供应商相关的入侵事件。今年 6 月，Polymarket 曾报告，黑客通过入侵第三方供应商转走了超过 290 万美元的用户资金。
相关：Coinbase 否认系统遭入侵，称供应商泄露了客户数据
供应商入侵事件也波及整个加密行业：Coinbase 表示一家第三方分析供应商泄露了客户数据，但同时否认自身系统遭到入侵。对于运营依赖外部基础设施的交易平台而言，这些事件表明，保障供应商安全与防御自身系统同样重要。
Polymarket 运营着一个基于加密货币的预测市场平台，允许用户就选举和经济数据发布等现实世界事件的结果进行交易，并在 2024 年美国选举周期中获得了广泛的主流关注。
该公司已承诺让受影响的用户获得全额补偿，并已将此事移交执法部门，但尚未说明有多少账户受到影响，也未说明赔付将如何执行——这些细节以及状态页面的进一步更新，正是用户所关注的。
