去中心化预测市场平台Polymarket于2026年10月29日暂停了全部交易，此前一起据报道的漏洞攻击从平台抽走了约265万美元。该公司将此事件归因于第三方供应商遭到入侵，而非其自身智能合约被直接攻破。

漏洞攻击曝光后，平台进入仅取消模式

据报道的漏洞攻击发生后，Polymarket立即将平台切换至仅取消模式，在此状态下用户可以取消现有仓位，但无法下注或添加流动性。据The Block对事件的报道，此次运营暂停是该平台的即时遏制措施。

对于不太熟悉预测市场的读者而言，该状态的运行机制至关重要：此类平台依赖持续的双边交易来反映实时事件的概率，因此仅取消模式实际上会将价格冻结在现有仓位的最后标记水平，而不允许市场随事件进展而更新。

据报道的265万美元数字反映了漏洞攻击期间涉嫌转移的资金规模。截至本报道发布时，尚未公开确认这些资金属于平台金库、个人用户还是流动性提供者。

此次安全事件为一家本已备受关注的业务增添了声誉层面的影响。Polymarket此前曾因其预测市场机制受到监管审查，包括关于美国商品期货交易委员会（CFTC）——美国监管衍生品市场的联邦机构——如何执行预测市场规则的疑问。

公司称遭入侵的是第三方供应商，而非核心合约

Polymarket的官方解释指出，遭入侵的第三方供应商是漏洞攻击的入口，而非其自身的智能合约或核心基础设施。这一区别意义重大，因为它将潜在责任和追偿责任转移至外部供应商，而非Polymarket的开发团队。

截至本报道发布时，该平台尚未公开点名受影响的供应商。第三方遭入侵的说法也尚未完成独立验证，且公开发布中没有任何确认攻击载体的链上取证分析。

包括预言机、前端基础设施和跨链桥服务在内的第三方集成，在此前的DeFi事件中曾多次成为攻击入口。此类依赖关系在此类情况下会受到密切关注，因为链下组件通常代表平台中继或触发链上操作，即使核心合约完好无损，它们也可能成为攻击目标。此次事件的具体技术机制仍未确认，Polymarket对事件的说明应被视为该平台的官方立场，而非经独立验证的结论。

交易暂停对用户和开放市场意味着什么

在仅取消模式下，平台上所有活跃的预测市场均已冻结，无法建立新仓位。持有实时事件未平仓位的用户在交易正式恢复前无法加仓或开仓，而接近结算的市场则面临结算时间的不确定性。

长时间暂停交易的财务影响相当可观。Polymarket近期上线的美联储利率决议市场吸引了大量流动性。截至发布时，交易恢复的时间以及潜在用户补偿计划的范围均未公布。

该事件还凸显了整个行业的一个更广泛的趋势：随着加密平台扩大基础设施集成并依赖第三方金融软件，近几个月来其潜在攻击面不断扩大。具有类似依赖关系的主要平台面临类似风险，此次事件进一步印证了这一模式。

事件回顾与待解问题

• 据报道的攻击金额：265万美元，于2026年10月29日报道
• 平台回应：Polymarket进入仅取消模式，暂停所有新交易活动
• 归因：Polymarket称第三方供应商遭到入侵；该供应商尚未被公开点名，独立验证仍在进行中
• 待解问题：用户资金是否受影响、涉及哪家供应商，以及交易何时恢复

在Polymarket发布详细的复盘报告并确认受影响的供应商之前，用户应关注该平台的官方沟通渠道，以获取交易恢复时间表及任何补救计划。这些披露将是衡量公司打算如何处理此次事件的关键指标。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。