Polymarket限制交易，用户报告钱包被盗

Polymarket 在调查 10 月 29 日发生的一起事件期间，已将交易限制为仅可取消模式，并暂停了中继器操作，因为用户报告了未经授权的提款，且一个社交媒体账号声称损失了 268 万美元。

Polymarket 的事件通知记录了 UTC 18:05 发生的服务中断，并将其归类为影响其预测交易 API（称为 CLOB）的重大故障。

Polymarket 允许取消订单，同时停止新交易

在一份状态更新中，该平台表示用户可以取消现有订单，但新订单和交易无法处理。根据 Polymarket Status 发布的更新，在调查期间中继器操作仍处于暂停状态。

事件通知指出，该交易所处于“仅可取消模式，中继器操作已暂停”。其受影响服务列表列出了 Predictions 和 Predictions Trading API，但未指明受损供应商、描述攻击方法或提供损失估计。

记录的通知时间对应美国东部夏令时间 10 月 29 日下午 2:05。

所审查的通知和状态帖子均未宣布补偿计划、客户提款截止日期或恢复正常交易的时间表。

交易者报告损失并怀疑前端遭到入侵

在 X 上发帖的一位名为 Car 的交易者表示，他的账户被清空了 80 万美元，并声称一位朋友损失了 60 万美元。在一条回复中，他写道：“我的所有头寸都被卖出了”，并链接到他的公开 Polymarket 个人资料。

在随后的一篇帖子中，Car 描述了他声称自己经常采取的预防措施，包括将个人活动、开发和交易分散在不同的设备上。他怀疑前端遭到入侵，因为似乎有多个用户受到影响，但他将这一解释作为一种可能性提出。

另一位 X 用户 Jeremy 称 Polymarket 遭到黑客攻击，并表示其前端据称遭到入侵。他的帖子包含了该平台的服务中断通知以及一张显示 Polymarket 域名的钱包消息签名请求图片。

签名图片显示了一个标记为“DepositWallet”的数据字段、链 ID 137 以及一个“未验证”指示符。该图片未显示已完成的交易、交易哈希或完整的验证合约字段。

另一个账号 StarPlatinum 声称，有数百笔提现通过了 Polymarket 的存款钱包基础设施，其中一个接收钱包在大约一小时内累积了资金。

根据该账号的时间线，该钱包于 UTC 17:05 开始接收资金，17:25 时持有 41.2 万美元，17:50 时达到 202 万美元，18:05 时达到 268 万美元的峰值。该帖子声称，18:10 时仍记录到可疑活动。

StarPlatinum 指认了一个疑似接收地址和一个 Deposit Wallet Factory 代理，并声称 Relay 的赞助交易基础设施参与其中。该账号明确表示，关于前端被入侵的怀疑尚未得到官方确认。

同一帖子声称，该接收方累积了 2860 万 POL，资金是从用户存款余额中转换而来的。

这些数字仍属社交媒体估计。Polymarket 经审查的声明并未确认所报道的个人损失、总金额、接收方身份或拟议的交易路径。

6 月的 Polymarket 攻击促成了退款承诺

据 crypto.news 此前在报道其早先退款承诺时所述，Polymarket 在 6 月承认，一个被入侵的第三方供应商使恶意脚本进入了部分用户的前端。

据 AMLBot 称，随后的损失估计达到 310 万美元。该公司在 6 月 27 日的评估中描述，资金以 Polygon 上的 PUSD 被取走，通过 Relay 转换，桥接至以太坊并兑换为 ETH。

早先的赔偿承诺针对的是 6 月事件。经审查的 10 月 29 日通知中，没有针对新近报道的损失作出同等承诺。

美国另一家场所依据联邦衍生品规则运营

Polymarket 的国际区块链平台与其受监管的美国交易所作为不同场所运营。7 月 31 日更新的报道称，国际服务基于钱包，而美国交易所则通过 CFTC 许可的交易所和清算组织运营。

经审查的 10 月 29 日事件通知在国际服务状态网站上点名了 Predictions Trading API。它并未将独立的美国交易所列为受影响场所。

在预测市场的其他地方，Predict.fun 在 10 月 27 日的一份声明中确认了总计约 40 万 USDT 的未经授权钱包转账。其初步调查指向一个外部托管的 API 文档网站可能遭到入侵。

Predict.fun 表示，受影响的文档网站将在调查期间保持离线，并承诺对直接由该事件造成的损失进行全额赔偿。该公司承诺在完成调查后发布详细的复盘报告。