Polymarket在2026年10月29日暂停了国际平台交易，原因是一个第三方服务遭到入侵。交易中断近一小时后，平台称问题已经修复，并承诺赔偿所有受影响的交易者。713

发生了什么

报道将攻击入口指向DebugBear的Real User Monitoring（RUM，真实用户监测）脚本。此类脚本用于监测网站运行情况，而相关脚本被加载到Polymarket网页中；安全分析报告称，其中出现了可窃取钱包资金的恶意代码。614

关于代码具体如何运作，目前不宜把未经充分核实的技术细节当作定论。有报道提到，恶意代码可能读取浏览器本地存储中的交易凭证；但现有资料不足以确认攻击者是否、以及如何按特定顺序窃取凭证、折价卖出用户持仓并转走资金。10

事发后，Polymarket将国际平台切换至“仅可撤单”模式：用户可以撤销已有订单，但不能提交新的买入或卖出订单。平台也暂停了中继器（relayer）相关操作。51214 公开材料没有清楚说明中继器暂停对代币转账和支出授权分别造成了哪些限制。

交易约于美东时间下午3时恢复，停摆时间接近一小时。49 现有报道聚焦国际平台；目前所列资料不足以确认美国平台当时的具体运行状况。

资金线索与赔偿承诺

Arkham数据及相关报道显示，疑似攻击者地址曾将收到的USDC.e和USDC兑换为POL，持仓价值一度约为265万美元，之后又有资金转出。128 这是某一时点的链上地址估值，并非对受害者最终损失的完整核算。

网上还有交易者称自己损失80万美元、朋友另损失60万美元；这些是个人说法，不能视为已独立核实的损失金额。 Polymarket没有公布受影响账户数量或此次事件的最终损失总额。49

安全分析报告还指出，相关脚本中写有一个备用收款地址；报道将该发现归于网络安全公司Hudson Rock。1211 不过，地址中某一时点的资产余额同样不能直接等同于已追回或已确认的受害者资金。

Polymarket表示已经修复问题、将事件移交执法部门处理，并承诺让所有受影响的交易者获得赔偿。美国消费者新闻与商业频道（CNBC）报道，案件已转交英国方面；赔偿人数和总额则仍未公开。913

哪些背景尚不能确认

Polymarket同期也在调查与以色列选举有关的可疑下注。报道称，数百个新建账户在投票结束前下注，部分交易时机可疑且获利；目前没有证据显示这起调查与网站脚本攻击有关。18

至于此前6月是否发生约300万美元、涉及不到15个账户的第三方服务盗窃事件，以及本次是否为当年的第三起安全事故、公司9月估值是否达到210亿美元、美国中期选举前是否将迎来交易量激增，现有资料不足以核实。因此，这些说法不应被当作本次事件已经确认的背景事实。

Polymarket在2026年10月29日暂停了国际平台交易，原因是一个第三方服务遭到入侵。交易中断近一小时后，平台称问题已经修复，并承诺赔偿所有受影响的交易者。713

发生了什么

报道将攻击入口指向DebugBear的Real User Monitoring（RUM，真实用户监测）脚本。此类脚本用于监测网站运行情况，而相关脚本被加载到Polymarket网页中；安全分析报告称，其中出现了可窃取钱包资金的恶意代码。614

关于代码具体如何运作，目前不宜把未经充分核实的技术细节当作定论。有报道提到，恶意代码可能读取浏览器本地存储中的交易凭证；但现有资料不足以确认攻击者是否、以及如何按特定顺序窃取凭证、折价卖出用户持仓并转走资金。10

事发后，Polymarket将国际平台切换至“仅可撤单”模式：用户可以撤销已有订单，但不能提交新的买入或卖出订单。平台也暂停了中继器（relayer）相关操作。51214 公开材料没有清楚说明中继器暂停对代币转账和支出授权分别造成了哪些限制。

交易约于美东时间下午3时恢复，停摆时间接近一小时。49 现有报道聚焦国际平台；目前所列资料不足以确认美国平台当时的具体运行状况。

资金线索与赔偿承诺

Arkham数据及相关报道显示，疑似攻击者地址曾将收到的USDC.e和USDC兑换为POL，持仓价值一度约为265万美元，之后又有资金转出。128 这是某一时点的链上地址估值，并非对受害者最终损失的完整核算。

网上还有交易者称自己损失80万美元、朋友另损失60万美元；这些是个人说法，不能视为已独立核实的损失金额。 Polymarket没有公布受影响账户数量或此次事件的最终损失总额。49

安全分析报告还指出，相关脚本中写有一个备用收款地址；报道将该发现归于网络安全公司Hudson Rock。1211 不过，地址中某一时点的资产余额同样不能直接等同于已追回或已确认的受害者资金。

Polymarket表示已经修复问题、将事件移交执法部门处理，并承诺让所有受影响的交易者获得赔偿。美国消费者新闻与商业频道（CNBC）报道，案件已转交英国方面；赔偿人数和总额则仍未公开。913

哪些背景尚不能确认

Polymarket同期也在调查与以色列选举有关的可疑下注。报道称，数百个新建账户在投票结束前下注，部分交易时机可疑且获利；目前没有证据显示这起调查与网站脚本攻击有关。18

至于此前6月是否发生约300万美元、涉及不到15个账户的第三方服务盗窃事件，以及本次是否为当年的第三起安全事故、公司9月估值是否达到210亿美元、美国中期选举前是否将迎来交易量激增，现有资料不足以核实。因此，这些说法不应被当作本次事件已经确认的背景事实。