Polymarket在第三方入侵后解决安全问题

Polymarket 标志

该预测市场表示，一家供应商遭到入侵导致了其国际平台上的问题，并已将此事移交执法部门处理。

2026年10月29日星期四 · 14:39 EDT · 阅读时长3分钟

在金融领域

Polymarket表示已修复其国际平台上的一个安全问题。原因并非其自身代码，而是一家第三方提供商遭到入侵。

该预测市场还将此事移交执法部门处理。此举使一次工程层面的清理工作转变为潜在的刑事案件。

发生了什么

该研究将此描述为供应链攻击。据报道，恶意代码于2026年6月25日前后被注入该平台的前端。前端是用户点击操作的网站层，它位于实际持有和转移资金的智能合约之上。

据报道，注入的代码导致用户钱包发生未经授权的交易。超过11个钱包中约294万美元的pUSD被转走。

据报道，攻击者随后将窃取的pUSD兑换成了ETH。根据该研究，这些兑换的金额约为1,893 ETH。

Polymarket采取行动遏制恶意代码，并将受影响的供应商依赖项从其技术栈中移除。

根据该研究，受影响用户将获得全额退款。

Polymarket还强调，其核心智能合约并未受到损害。该平台表示，其后端基础设施同样未受影响。

该平台的立场是，其服务用户目前不存在持续风险。事件核心涉及的供应商尚未被公开点名。

据报道，包括PeckShield在内的区块链安全公司正在监测这一情况。

这并非Polymarket首次因外部代码而陷入麻烦。研究指出，此前曾出现与第三方供应商相关的问题，包括2025年12月报道的一起事件。

据报道，此前的那些问题涉及与身份验证提供商及其他前端脚本相关的漏洞。

加密货币让这种数学问题的风险更高。在传统金融中，银行网站上的一个恶意脚本可能泄露登录信息。而在加密货币中，一个恶意脚本可能要求用户签署一笔交易，从而在几秒钟内转移真实资金。

对于Polymarket用户而言，眼前的局面看起来尚可应对。据报道，该问题已修复，供应商依赖已解除，退款也已提上日程。影响范围被控制在相对较少的钱包数量内。

对行业而言，供应链攻击是一个顽固的类别。一个协议可以通过智能合约审计，却仍可能因分析脚本、登录服务提供商或并非自身编写的组件而暴露风险。仅停留在合约层面的审计只覆盖了部分攻击面。

执法部门的转介是另一条值得关注的线索。这表明Polymarket打算追究攻击幕后者的责任，而不是简单地承受损失。这方面的任何进展，或对受损供应商的任何点名，都将有助于更清楚地了解此次入侵是如何发生的。

披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。