Polymarket 已暫停交易運作，正在調查一起疑似入侵該預測市場前端的資安事件，多名用戶回報帳戶內資產在未經授權的情況下被轉出。

Polymarket 是一個以加密貨幣為基礎的預測市場，用戶可就現實世界事件的結果進行交易。根據其狀態頁面，該平台已將交易所切換為僅限取消模式，並暫停中繼器操作。交易 API 被列為重大故障。僅限取消模式意味著交易者可以撤銷現有訂單，但無法下新單，而負責將用戶簽署交易提交至區塊鏈的中繼器操作也已停止。

Polymarket 於 2026 年 10 月 29 日在 X 上發文揭露此事，表示已找出並修復影響其國際平台 Polymarket.com 的問題，並證實其其中一家第三方供應商遭入侵。

「我們已將此事通報相關執法機構，」該公司在 X 上表示。「任何受影響的用戶都將獲得全額補償。」

We've identified \u0026 fixed an issue impacting our international platform, Polymarket.com. One of our 3rd party providers was compromised, and we have referred this to relevant law enforcement. Anyone who has been impacted will be made whole. Out of an abundance of caution, we…

— Polymarket Traders (@PolymarketTrade) October 29, 2026

Arkham 的鏈上數據顯示，一個被認定為疑似攻擊者的錢包 — 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 — 持有約 265 萬美元的 POL，即 Polygon 的原生代幣。該地址近期透過跨鏈兌換服務 Relay，多次將 USDC.e（橋接版本的 USDC 穩定幣）兌換為 POL。首筆交易約在發文前一小時開始，該錢包在過去五分鐘內未有任何活動。

資安公司 Hudson Rock 的研究人員表示，一個由網站效能監測服務 DebugBear 載入的腳本，內含會搜尋已登入用戶交易工作階段，並嘗試出售其持倉並轉移資產的程式碼。該公司指出，同一錢包地址被硬編碼在腳本中作為備用收款地址，且 Polymarket 的正式網站程式碼中記錄了該腳本被移除的過程。

Hudson Rock 表示，尚未確定入侵事件的起始方式，也無法確認受影響的用戶數量。Polymarket 尚未說明事件起因。事件的影響範圍、調查進度以及補償受影響用戶的流程目前仍未明朗。

此次事件是該平台一系列資安缺失中的最新一起。今年 5 月，一次私鑰洩露導致內部充值錢包被盜取約 70 萬美元。一個月後，一家遭入侵的第三方供應商讓駭客得以在前端注入惡意程式碼，從不到 15 個帳戶竊取約 300 萬美元，Polymarket 當時承諾全額退款受影響用戶。