Polymarket 於 2026 年 10 月 29 日在其國際交易所重新開放交易。此前，由於一段監控腳本遭到入侵，交易所被迫短暫關閉。交易所停止了訂單處理和中繼器活動，並承諾退還客戶資金。獨立運營的美國平臺未受影響。

一段侵入實時交易會話的監控腳本

Hudson Rock 在 DebugBear 的真實用戶監控腳本中發現了一個 15,187 字節的惡意載荷。它能夠訪問已保存的賬戶信息，查明交易者的授權客戶，並試圖出售頭寸以及轉移代幣。

Polymarket 網站代碼也顯示，DebugBear 腳本已被移除。這次攻擊似乎利用了網站上運行的代碼，而非其智能合約中的漏洞。

先切換至僅可撤單模式，隨後於美國東部時間下午 3 點前修復

2026 年 10 月 29 日，Polymarket 將其國際交易平臺切換至僅可撤單模式。其狀態賬號表示，一家服務提供商遭到入侵，案件已移交英國執法部門。

2026 年 10 月 29 日美國東部時間下午 3 點左右，Polymarket 恢復交易。該公司公佈了退款政策。據 CNBC 報道，虧損低於 10,000 美元的客戶預計將在 2026 年 10 月 30 日前收到退款。相比之下，虧損超過這一金額的客戶必須先簽署免責協議。儘管該公司公佈了退款計劃，但尚未確認是否已發放任何退款。

DebugBear 提醒客戶移除其代碼

DebugBear 也承認存在安全問題。2026 年 10 月 29 日，該公司敦促客戶移除其監控代碼，同時由專業應急人員展開調查。

我們正受到一起持續安全事件的影響。如果您使用我們的 RUM 產品，請從您的網站中移除嵌入代碼。

— DebugBear (@DebugBear) 2026 年 10 月 29 日

這則警告凸顯了一個更廣泛的問題：第三方腳本可以在正規網站內運行。一旦遭到入侵，它們就可能訪問用戶當前的瀏覽器會話。

初步損失估算與已確認損失

目前，財務損失仍不明朗。據 CNBC 報道，Betting Intelligence 和 Polysights 追蹤到 2026 年 10 月 29 日涉及 710 個錢包、至少 270 萬美元的提現。

與此同時，Hudson Rock 在一個備用收款地址中發現約 219 萬美元。不過，該餘額並不能證明被盜金額。Polymarket 尚未確認總損失。

Polymarket DebugBear 遭入侵：交易狀態、270 萬美元損失估算與市場數據

此前兩起供應商故障，原因並無關聯證據

這並非 Polymarket 首次遭遇與供應商有關的安全問題。2026 年 6 月，Halborn 和 TechCrunch 報道了一起惡意腳本攻擊。據報道，該攻擊從至少 11 個錢包中盜走了約 300 萬美元。Polymarket 當時也承諾退款。

更早之前，2025 年 12 月，另一起身份驗證服務提供商遭入侵事件影響了用戶賬戶。Cryptopolitan 和 CertiK 均記錄了這起事件。

這三起事件都涉及外部服務提供商。不過，沒有證據表明它們與同一攻擊者或根本原因有關。

反覆暴露於供應商風險對 780 億美元行業意味着什麼

這些事件接連發生之際，預測市場的交易活動也日益活躍。一份基於 Artemis 數據的報告記錄顯示，2026 年 9 月，受追蹤市場的交易量達 764.6 億美元。其中，Polymarket 佔 131.2 億美元。這些數字反映的是交易活動，而非持有的資產。

隨着市場增長，安全問題也愈發受到關注。CertiK 警告稱，將傳統網絡服務與區塊鏈技術相結合的平臺仍可能存在中心化漏洞。

這類風險也可能讓機構投資者望而卻步。據 Jefferies 稱，對衝基金表現出興趣，但仍持謹慎態度。流動性、合規和聲譽方面的顧慮仍在阻礙它們入場。

與此同時，KPMG 強調了供應商、經紀商、交易所和清算機構各自承擔的不同責任。受美國監管的交易所必須滿足監控、系統保障和參與者保護方面的要求。不過，這些規定不會自動適用於 Polymarket International。

對 Polymarket 來說，恢復交易只是挑戰的一部分。更大的考驗在於，它能否管理外部服務提供商帶來的風險，並重新贏得用戶信任。

別隻看加密新聞，更要讀懂它。訂閱我們的免費簡報。