Polymarket已暂停交易操作，正就一起安全事件展开调查。该事件疑似导致这一预测市场的前端遭到入侵，用户报告其账户资产在未经授权的情况下被转出。

据其状态页面显示，Polymarket——一个用户就现实世界事件结果进行交易的加密预测市场——已将交易所置于仅限取消订单模式，并暂停了中继操作。交易API被列为重大故障。仅限取消订单模式意味着交易者可以撤销现有订单但无法下新订单，而负责将用户签名交易提交至区块链的中继操作也已停止。

Polymarket于2026年10月29日在X上发帖披露了这一事件，称其已发现并修复了影响其国际平台Polymarket.com的问题，并确认其一家第三方服务商遭到入侵。

"我们已将此事移交相关执法部门，"该公司在X上表示，"所有受影响的用户都将获得全额补偿。"

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Arkham的链上数据显示，一个被识别为疑似攻击者的钱包——0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18——持有约265万美元的POL，即Polygon的原生代币。该地址近期通过跨链兑换服务Relay收到了多笔从USDC.e（USDC稳定币的桥接版本）兑换为POL的交易。首笔交易发生在发稿约一小时前，该钱包在过去五分钟内没有任何活动。

网络安全公司Hudson Rock的研究人员表示，一个从网站性能监控服务DebugBear加载的脚本包含相关代码，会查找已登录用户的交易会话，并试图出售其持仓并转移资产。该公司报告称，同一钱包地址被硬编码在该脚本中作为其备用接收地址，且Polymarket生产站点代码中记录了该脚本被移除的痕迹。

Hudson Rock表示，尚未确定入侵是如何开始的，也不清楚有多少用户受到影响。Polymarket尚未说明事件的原因。事件的影响范围、调查进展以及补偿受影响用户的流程仍有待明确。

此次事件是该平台一系列安全问题的最新一起。今年5月，一次私钥泄露导致一个内部充值钱包损失约70万美元。一个月后，一家遭入侵的第三方供应商让黑客得以向前端注入恶意代码，从不到15个账户中窃取了约300万美元，Polymarket当时承诺全额退款受影响用户。