Polymarket 在第三方入侵後解決了安全問題

Polymarket 標誌

該預測市場表示，一家遭入侵的供應商在其國際平台上造成了這個問題，並已將此事轉交執法部門。

2026年10月29日週四 · 14:39 EDT · 閱讀時間 3 分鐘

在金融領域

Polymarket 表示已修復其國際平台上的安全問題。原因並非其自身程式碼，而是第三方供應商遭到入侵。

該預測市場也已將此事轉交執法部門。此舉使原本的工程清理演變為潛在的刑事案件。

發生了什麼事

該研究將此描述為供應鏈攻擊。據報導，惡意程式碼於2026年6月25日前後被注入該平台的前端。前端是使用者點擊操作的網站層，它位於實際持有與轉移資金的智慧合約之上。

據報導，該段注入的程式碼導致用戶錢包發生未經授權的交易。約 294 萬美元的 pUSD 從超過 11 個錢包中被盜走。

據報導，攻擊者隨後將竊取的 pUSD 兌換成 ETH。根據該研究，這些兌換金額約為 1,893 ETH。

Polymarket 採取行動控制惡意程式碼，並從其技術堆疊中移除了遭入侵的供應商相依元件。

根據該研究，受影響的用戶將獲得全額退款。

Polymarket 也強調，其核心智慧合約並未遭到入侵。該平台表示，其後端基礎設施同樣未受影響。

該平台的立場是，其服務使用者目前不存在持續風險。事件核心的供應商尚未被公開指名。

據報導，包括 PeckShield 在內的區塊鏈安全公司正在密切關注此事。

這並非 Polymarket 首次因外部程式碼而陷入麻煩。研究指出，早前已有與第三方供應商相關的問題，其中包括據報於 2025 年 12 月發生的一起事件。

據報導，先前那些問題涉及與身分驗證供應商及其他前端腳本相關的漏洞。

加密貨幣讓這個數學問題的風險更高。在傳統金融中，銀行網站上的一段惡意腳本可能洩露登入資訊。在加密貨幣中，一段惡意腳本可能要求使用者簽署一筆交易，在幾秒內轉移真實資金。

對 Polymarket 用戶而言，眼前的情況看起來尚可掌控。據報導該問題已修復，對供應商的依賴已移除，退款也已擺上檯面。受影響範圍控制在相對少數的錢包。

對業界而言，供應鏈攻擊是頑固的一類。一個協議可以通過智能合約審計，卻仍可能透過其並未編寫的分析腳本、登入供應商或小工具而暴露。僅止於合約層的審計只涵蓋了部分攻擊面。

向執法機關轉介是另一條值得關注的線索。這表明Polymarket打算追究攻擊背後的人，而非僅僅承受損失。這方面的任何進展，或任何對遭入侵供應商的指名，都將有助於釐清此次入侵是如何發生的。

披露：本文由 Estefano Gomez 編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。