Polymarket因第三方提供商漏洞损失约265万美元后暂停国际平台交易

Polymarket 国际平台遭攻击后进入“仅取消”模式，交易已恢复

周四，预测市场平台 Polymarket 在其国际交易所陷入“仅取消”（cancel-only）模式，此前有用户报告称发生了未经授权的资金提取事件。该平台表示，其一家第三方服务提供商遭到入侵，已将此事移交执法部门处理，并承诺全额赔偿所有受影响的用户。截至美国东部时间下午 3 点左右，交易功能已恢复正常。

此次事件主要影响的是 Polymarket 的国际平台，而非其独立运营的美国交易所。据 Prediction News 报道，受攻击的是离岸平台，而非受商品期货交易委员会（CFTC）监管的美国实体。

事件经过与 Polymarket 的应对措施

据 Unchained 报道，截至美国东部时间下午 2:05，交易所已进入“仅取消”模式，中继器操作暂停。下午 2:33，Polymarket 宣布已修复影响其国际平台的问题，确认其中一家第三方服务提供商遭到入侵，且已向执法部门报案。其状态页面显示，该事故于下午 3:05 得到解决。

在“仅取消”模式下，用户可以取消未成交订单，但无法处理新订单或进行新的交易。随后，Polymarket 表示交易已完全恢复在线，并将全额退还所有受影响交易者的损失。

截至目前，Polymarket 尚未公布具体损失金额，也未公开涉事提供商的身份。根据 Decrypt 引用区块链分析公司 Arkham 的数据，一个被标记为疑似攻击者的钱包通过 Relay 多次将 USDC.e 兑换为 $POL，目前持有约 265 万美元的 $POL。其他追踪数据显示损失金额略高，其中一个社交媒体账号据 crypto.news 报道指控损失达 268 万美元。

一位知情人士向 CNBC 透露，问题源于对英国网站性能监控公司 DebugBear 的黑客攻击，RG.org 对此进行了报道。DebugBear 表示其受到持续安全事件的影响，并要求使用其真实用户监控产品的客户移除其嵌入代码。Polymarket 尚未证实该提供商的身份。

自六月以来第二次涉及供应商的攻击

此次泄露事件紧随今年六月的类似事件之后。安全公司 Halborn 报告称，Polymarket 用户在一次供应链攻击中损失了约 300 万美元。在该攻击中，黑客入侵了一家第三方供应商，将恶意代码插入 Polymarket 的前端界面。

The Defiant 报道指出，该公司承诺向少于 15 个受影响账户提供全额退款。

这种重复出现的模式凸显了加密平台面临的更广泛风险。通过外部供应商发起的攻击可以完全绕过智能合约代码，这意味着平台自身的审计可能无法发现此类漏洞。截至目前，Polymarket 尚未发布关于最新事件的详细技术报告。