Polymarket 用户报告称，预测市场的前端可能受到损害，资产会在未经许可的情况下从账户中提取。

该平台的状态页面显示其交易 API 处于严重中断状态，并且交易所处于仅取消模式，这意味着交易者可以撤回现有订单，但不能下新订单。将用户签名的交易提交到区块链的中继操作也被暂停。

“如果你是 Polymarket 用户，请锁定你的账户，”一位名为 CarOnPolymarket 的交易员在 X 上说道。 “我刚刚损失了 80 万美元。”

“其他账户也受到影响，”他说，并补充说，一位朋友损失了大约 60 万美元。 “请小心不要与该网站互动。”

如果您是 Polymarket 用户，请锁定您的帐户。我刚刚耗尽了 800,000 美元

其他帐户也受到影响。朋友被榨干了60万美元

请小心不要与该网站互动

- 汽车 (@CarOnPolymarket) 2026 年 10 月 29 日

Polymarket 后来证实，其第三方提供商之一遭到了入侵。该公司在 X 上表示：“我们已将此事提交给相关执法部门。” “任何受到影响的人都将痊愈。”

Arkham 数据显示，被识别为可疑攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有约 265 万美元的 Polygon 原生代币 POL。它最近通过跨链交换服务 Relay 从 USDC.e（USDC 稳定币的桥接版本）接收到 POL 的多次交换。

我们已发现并修复了影响我们的国际平台 Polymarket⁠.com 的问题。我们的一个第三方提供商遭到了入侵，我们已将此事提交给相关执法部门。

任何受到影响的人都将痊愈。

出于谨慎考虑，我们……

- Polymarket Traders (@PolymarketTrade) 2026 年 10 月 29 日

第一笔交易大约在一小时前开始，钱包在过去五分钟内没有显示任何活动。

Hudson Rock 的研究人员表示，从网络性能监控服务 DebugBear 加载的脚本包含查找登录用户交易会话并尝试出售其头寸并转移资产的代码。

该公司表示，脚本中硬编码了相同的钱包地址作为其后备接收者，并且 Polymarket 的生产站点代码记录了脚本的删除。 Hudson Rock 表示，尚未确定此次泄露是如何开始的，也不清楚有多少用户受到影响。

Polymarket尚未透露事件发生的原因。 5 月份，一次私钥泄露从内部充值钱包中损失了大约 70 万美元。一个月后，一家受感染的第三方供应商让黑客向前端注入恶意代码，并从不到 15 个账户中窃取了约 300 万美元，Polymarket 承诺全额退款给用户。

编者注：本文在发表后进行了更新，包含来自 Polymarket 的更多详细信息。