Polymarket黑客损失逼近310万，退款承诺成信任危机焦点

核心提要：Polymarket因第三方前端被植入恶意脚本导致用户资金外流，损失估算升至310万美元。平台虽承诺全额退款，但缺乏具体时间表与对账细节，引发外界对其兑现能力的广泛质疑。

预测市场平台遭供应链攻击，损失估值突破310万美元

区块链分析机构AMLBot更新数据后指出，Polymarket所涉网络攻击造成的经济损失已攀升至约310万美元，该数字较初期估计高出逾6万美元，进一步加剧了公众对其赔偿机制可信度的担忧。

攻击路径揭示：前端依赖项成突破口

2026年6月25日，Polymarket披露其前端系统受到第三方供应商的恶意代码渗透，受影响用户的交互界面被注入隐蔽脚本。平台迅速响应，移除了受感染依赖模块，并启动用户联络程序。

损失规模持续上调，关联钱包增至11个

根据2026年6月27日发布的更新，AMLBot将总损失金额修正为310万美元，明确指出资金流向涉及11个特定钱包地址。安全公司C/side分析认为，此次入侵属于典型的客户端供应链攻击，利用广告服务商的依赖链传播恶意载荷，仅在用户点击特定按钮时触发，显著降低常规检测效率。

资金洗钱路径复杂化，追回难度上升

被盗的Polygon网络稳定币PUSD已被跨链转移至以太坊并兑换为ETH，形成多层跳转结构，极大增加了追踪与冻结的挑战。目前Polymarket未发布官方审计报告或逐户对账结果，因此310万美元的数据完全依赖第三方分析，尚未获得平台正式确认。

承诺先行，但执行细则模糊引发质疑

尽管最终损失总额尚未公布，平台于6月25日即宣布将全额返还受损用户资金，这一表态因其超前性而引发关注。然而，截至目前，仍无公开的退款截止日期、资格认定标准或进度查询机制。随着损失估算不断上调，用户对补偿流程的透明度和时效性感到不安。

监管压力叠加声誉风险，退款成关键考验

事件发生期间，美国相关执法部门正对Polymarket展开调查，涉嫌存在合规违规行为。在此背景下，快速且可验证的赔付行动被视为避免法律后果升级的关键。若退款过程被认定为敷衍或不透明，可能进一步激化监管审查与用户信任危机。

非合约漏洞，核心系统未受损

值得注意的是，本次攻击并未波及Polymarket的智能合约或资金托管库，漏洞源自外部前端依赖项，意味着平台本身具备较强的财务承受能力来履行赔偿义务。此点虽理论上利好兑现，但实际操作中的信息披露缺失削弱了其正面效应。

信任危机蔓延，市场情绪同步走低

当前平台年化收入已突破10亿美元，但此次事件暴露出运营安全与业务扩张之间可能存在脱节。伴随损失数据上扬，用户信心面临严峻考验。与此同时，加密恐惧与贪婪指数降至18，进入极度恐惧区间，反映出市场整体情绪的悲观倾向。

市场情绪指标：极度恐惧状态显现

18

该数值成为事件升级阶段的情绪映射，表明投资者普遍处于高度警觉与避险状态。

同类攻击频发，前端安全成行业痛点

今年以来，类似供应链攻击屡见不鲜。此前Balancer池曾遭遇相同模式攻击，造成158万美元资产流失。这凸显出去中心化金融应用在接口集成环节对第三方代码的高度依赖所带来的系统性风险。

用户应主动排查，等待官方通知

对于潜在受影响用户而言，首要任务是核验自身钱包是否列入AMLBot识别的11个目标地址。同时需密切留意平台后续发布的退款机制说明。截至2026年6月28日，仍未有公开的时间表或进展通报。

未来评估关键：承诺与兑现之间的鸿沟

Polymarket能否在可验证范围内完成赔付，将成为决定其长期公信力的核心变量。尤其在已有内幕交易案持续影响公众认知的背景下，此次事件的处理方式或将深刻影响其在监管与用户层面的定位。