Polymarket运营钱包泄露致50万美金损失，核心系统未受影响

核心提要：去中心化预测市场Polymarket确认其运营钱包私钥遭泄露，导致约52万美元POL代币被盗，但核心智能合约与用户资产安全无虞。平台已澄清事件影响范围有限，强调基础设施运行正常。

Polymarket确认内部钱包泄露事件，用户资金未受波及

去中心化预测市场平台Polymarket近日披露一起与奖励发放机制相关的安全问题，经调查确认为一个内部运营钱包的私钥外泄所致。官方声明指出，尽管存在资产被盗情况，但用户持仓、市场结算功能以及底层智能合约均保持稳定，未受到实质性攻击。

运营账户密钥外泄引发链上异常

项目方在公开渠道披露，此次事件源于一个用于激励发放的运营钱包遭到未经授权访问。调查显示，该账户的私钥信息被非法获取，进而被用于发起连续交易操作。所幸的是，平台核心协议与关键基础设施未被侵入，系统整体仍处于可控状态。

攻击者以高频节奏盗取代币，总值逾50万美元

链上追踪数据显示，攻击者以平均每30秒5,000枚POL代币的速度持续转移资产，累计造成约52万美元的经济损失。此次攻击目标明确指向UMA CTF适配器合约，该模块专用于特定活动的奖励分发，非通用资金通道，因此影响范围被限制在特定业务流程中。

普通用户资产未被直接侵害，信任机制仍存

对于绝大多数普通用户而言，其账户余额和交易记录均未出现异常。平台强调所有市场结果依然可验证且按预期结算，没有发生用户资金被窃取的情况。然而，这一事件暴露了去中心化项目在内部治理环节中的潜在风险，特别是对权限管理与密钥保护的严格要求。

安全边界需从代码延伸至运营流程

本事件揭示出传统关注点之外的新挑战：即使智能合约经过多重审计，若内部运营环节存在疏漏，仍可能成为攻击入口。尤其在重大政治事件临近、用户参与度攀升的背景下，平台更需强化对敏感操作的防护能力。Polymarket快速响应并主动披露细节的做法，有助于维护社区信任。

事件影响局限，但警示意义深远

尽管此次事件造成超过50万美元的资产流失，但其影响并未蔓延至核心系统。用户资金安全得到保障，平台功能运行如常。该案例再次凸显构建多层防御体系的重要性，未来安全策略应超越代码审查，覆盖人员管理、权限控制与应急响应等全流程环节。