Polymarket為規模最大的去中心化預測市場平台之一，於2026年10月29日在一起疑似的漏洞攻擊導致平台約265萬美元資金遭竊取後，暫停了所有交易。該公司將事件歸因於第三方供應商遭入侵，而非其自身的智慧型合約遭到直接破解。

平台進入僅取消模式

在漏洞攻擊被通報後，Polymarket立即將平台切換至僅取消模式，在此狀態下，用戶可以取消既有持倉，但無法下新注單或增加流動性。根據The Block對此事件的報導，此營運暫停是平台的即時遏制措施。

對較不熟悉預測市場的讀者而言，此模式的運作機制相當重要：此類平台依賴持續的雙向交易來反映即時事件的賠率，因此僅取消模式實際上會將價格凍結在既有持倉最後標記的位置，而非讓市場隨事件發展而更新。

通報的265萬美元金額反映的是此漏洞攻擊期間疑似被轉移的資金規模。截至本報導發布時，尚無法公開確認這些資金屬於平台金庫、個別用戶，還是流動性提供者。

此次安全事件為一個本已受到密切關注的業務增添了聲譽風險。Polymarket先前曾因其預測市場機制而受到監管審查，包括美國商品期貨交易委員會（CFTC）—即監管美國衍生性商品市場的聯邦機構—等監管機構如何執行預測市場規則的相關疑問。

公司稱遭入侵的是第三方供應商 而非核心合約

Polymarket的說法指出，遭入侵的第三方供應商是此次漏洞攻擊的入侵點，而非其自身的智慧型合約或核心基礎設施。這一區別非常重要，因為它將潛在責任與追償責任轉移至外部供應商，而非Polymarket的開發團隊。

截至本報導發布時，該平台尚未公開點名受影響的供應商。第三方遭入侵說法的獨立查證亦未完成，且在本文發布時，尚無公開的鏈上鑑識分析可確認攻擊途徑。

第三方整合，包括預言機、前端基礎設施及跨鏈橋服務，在過去的DeFi事件中曾多次成為漏洞攻擊的入侵點。此類依賴關係在此類情況下會受到密切檢視，因為鏈下元件通常會代表平台傳遞或觸發鏈上操作，即使在核心合約完好無損的情況下，它們也可能成為攻擊目標。此案例中的具體技術機制仍未獲確認，Polymarket對事件的說明應被視為該平台的官方立場，而非經獨立查證的結果。

交易暫停對用戶與活躍市場的影響

在僅取消模式下，平台上所有活躍的預測市場均凍結新倉位。持有即時事件未平倉位的用戶在交易正式恢復前，無法加倉或開新倉，而接近結算的市場則面臨結算時間的不確定性。

長時間暫停交易的財務風險相當可觀。Polymarket近期曾舉辦吸引大量流動性的聯準會利率決議市場。截至發布時，交易恢復的時間以及任何潛在用戶補償方案的範圍均尚未公布。

此次事件也凸顯了整個產業的一個更廣泛趨勢：隨著加密貨幣平台擴大基礎設施整合並依賴第三方金融軟體，其潛在攻擊面在近幾個月有所增加。具有類似依賴關係的主要平台面臨 comparable 風險，此次事件進一步印證了這一模式。

事件摘要與待解疑問

• 通報的漏洞攻擊金額：265萬美元，於2026年10月29日通報
• 平台回應：Polymarket切換至僅取消模式，停止所有新交易活動
• 歸因：Polymarket表示第三方供應商遭入侵；該供應商尚未被公開點名，獨立查證仍在進行中
• 待解疑問：用戶資金是否受影響、涉及哪家供應商，以及交易何時恢復

在Polymarket發布詳細的事後分析並確認受影響的供應商之前，用戶應持續關注平台的官方通訊，以掌握交易恢復時間表及任何補救計畫。這些揭露將是判斷該公司打算如何處理此事件的關鍵指標。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決策前，請務必自行研究。