答案已發布3 小時前Last edited 3 小時前24 來源

第三方程式被植入盜幣程式，Polymarket停市近一小時

Polymarket國際平台於10月29日因第三方服務遭入侵而停市近一小時，並在美東時間下午約3時恢復交易。 [7][9][16] 交易期間平台進入「只可取消訂單」模式，並暫停 relayer 功能；報道指美國平台似乎未受影響。 [5][6][9] 平台承諾賠償所有受影響用戶，但未公布受影響人數或最終損失；疑似攻擊者錢包一度持有約265萬美元POL。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Polymarket國際平台於10月29日因第三方服務遭入侵而停市近一小時，並在美東時間下午約3時恢復交易。 [7][9][16]
交易期間平台進入「只可取消訂單」模式，並暫停 relayer 功能；報道指美國平台似乎未受影響。 [5][6][9]
平台承諾賠償所有受影響用戶，但未公布受影響人數或最終損失；疑似攻擊者錢包一度持有約265萬美元POL。 [1][8][13]

What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour lAI-generated editorial hero image for What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What happened during the third party vendor hack that drained Polymarket users’ wallets on Thursday, October 29, including the nearly hour l. Article summary: Polymarket halted trading on its international exchange for nearly an hour on Thursday, October 29, 2026, after a compromised third party service delivered wallet draining code; it subsequently said the issue was fixed a. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

Polymarket國際平台於2026年10月29日（星期四）突然限制交易，原因是平台使用的第三方服務據報遭入侵，惡意程式碼透過網站載入，令部分用戶報稱帳戶資金被轉走。平台停市近一小時後，約在美東時間下午3時恢復交易，並承諾向所有受影響用戶作出全額賠償。 7 9 13 16

交易如何受影響？

Polymarket一度啟動「只可取消訂單」模式：用戶可以取消已有訂單，但不能新增買入或賣出指令；平台亦暫停 relayer 功能。 5 6 14 Relayer 是協助處理平台交易操作的服務。報道指，事件影響集中於國際平台，美國平台當時似乎未受波及。 9

多份報道將惡意程式碼連繫到網站效能監測服務商 DebugBear 的監測程式。DebugBear亦曾表示其 Real User Monitoring（RUM，即真實用戶監測）服務正受安全事件影響。 10 14 不過，現有資料未能完整核實攻擊者如何取得用戶瀏覽器內的交易資料，也不足以確定程式如何逐步出售倉位、再轉走款項；這些細節不宜當成已證實的完整攻擊過程。

損失金額仍未有定案

有交易者聲稱自己損失80萬美元，另一名朋友亦損失60萬美元；這些是個人說法，並非平台公布或獨立核實的最終損失數字。

鏈上分析平台Arkham的資料則顯示，疑似攻擊者地址把取得的USDC.e及USDC兌換成POL，錢包內一度持有約265萬美元的POL，之後再有資金轉出。 1 2 8 這是某一時點的錢包估值，不能直接視為受害用戶的最終總損失。報道亦指，安全研究人員在相關程式中找到一個寫死的備用收款地址；不同時間點的畫面顯示，該地址曾持有約218萬美元的POL。 1 2 3

Polymarket表示已修復問題、把事件轉交執法部門處理，並承諾全額賠償受影響用戶。CNBC報道指事件已轉介英國執法部門；截至相關報道刊出時，受影響用戶人數仍未明。 9 13

其他調查與背景說法要分開看

Polymarket當時亦在調查與以色列大選有關的可疑投注：據報有數以百計新開帳戶在投票結束前下注，部分交易其後錄得盈利。 17 18 目前沒有證據顯示這宗調查與第三方程式入侵有關。

至於今年6月曾發生約300萬美元的供應商相關失竊、10月事件是當年第三宗安全事故、平台9月估值達210億美元，以及美國11月3日中期選舉前預計交易大增或另有相關投注調查，現有來源未能充分核實這些說法，因此不應與今次事件一併當作確定背景。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問