【核心提要】 预测市场平台Polymarket因第三方服务商遭受网络攻击，导致其国际平台出现用户资金被非法提现的情况。 据初步统计，至少有710个钱包涉及相关风险，累计流失金额约270万美元。 Polymarket已采取补救措施并启动赔付程序，同时已将事件移交给英国执法部门处理。 【正文报道】 近日，知名预测市场平台Polymarket宣布，其国际交易平台因第三方数据提供商遭受黑客攻击，导致部分用户账户资金被非法提现。此次安全漏洞源于一个名为DebugBear的网站性能监控平台。在社交媒体上收到用户反映异常情况后，Polymarket立即暂停了相关平台的交易，并在修复漏洞后于东部时间下午3时恢复交易。 根据两家分析机构（Betting Intelligence和Polysights）提供的公开数据显示，此次攻击涉及范围广泛：一个受影响的账户在周四期间通过710个不同的钱包提现了至少270万美元。针对受影响的用户，Polymarket已承诺将提供赔付。官方在Discord社区告知用户，对于损失低于1万美元的账户，平台将在10月30日前完成资金恢复；而涉及金额超过1万美元的账户，用户需签署一份免责协议方可获得补偿。 据悉，由于受攻击的第三方供应商DebugBear总部位于英国，Polymarket已将此事件移交给英国执法部门调查。值得注意的是，此次安全漏洞仅影响Polymarket的国际平台，其在美国运营的平台并未受到影响。 此次事件发生的时间点极具敏感性。目前正值美国中期选举（11月3日）前夕，预计相关预测市场的交易量将大幅增加。此前在今年6月，Polymark也曾因第三方供应商被“入侵”而出现过类似的资金受损情况并进行赔付。 Polymarket的国际平台作为去中心化金融（DeFi）平台，运行在Polygon区块链上，且不受美国监管。此次事件再次敲响了警钟，提醒相关从业者在高度依赖第三方服务时，必须严加防范潜在的安全风险。 背景链接： Polymarket官方公告及Discord社区通知 DebugBear官方社交媒体（X）关于安全事件的声明 小编观点： 此次Polymark遭遇的“供应链攻击”并非个例。在去中心化金融（DeFi）领域，平台往往高度依赖第三方工具或数据源进行运营。DebugBear作为性能监控工具被攻破，反映出即便核心协议安全，外围服务的漏洞仍可能成为黑客入侵资金池的突破口。对于投资者而言，这再次证明了在Web3生态中，理解并评估“第三方风险”与单纯关注链上合约安全性同样重要。
【核心提要】
【正文报道】
近日，知名预测市场平台Polymarket宣布，其国际交易平台因第三方数据提供商遭受黑客攻击，导致部分用户账户资金被非法提现。此次安全漏洞源于一个名为DebugBear的网站性能监控平台。在社交媒体上收到用户反映异常情况后，Polymarket立即暂停了相关平台的交易，并在修复漏洞后于东部时间下午3时恢复交易。
根据两家分析机构（Betting Intelligence和Polysights）提供的公开数据显示，此次攻击涉及范围广泛：一个受影响的账户在周四期间通过710个不同的钱包提现了至少270万美元。针对受影响的用户，Polymarket已承诺将提供赔付。官方在Discord社区告知用户，对于损失低于1万美元的账户，平台将在10月30日前完成资金恢复；而涉及金额超过1万美元的账户，用户需签署一份免责协议方可获得补偿。
据悉，由于受攻击的第三方供应商DebugBear总部位于英国，Polymarket已将此事件移交给英国执法部门调查。值得注意的是，此次安全漏洞仅影响Polymarket的国际平台，其在美国运营的平台并未受到影响。
此次事件发生的时间点极具敏感性。目前正值美国中期选举（11月3日）前夕，预计相关预测市场的交易量将大幅增加。此前在今年6月，Polymark也曾因第三方供应商被“入侵”而出现过类似的资金受损情况并进行赔付。
Polymarket的国际平台作为去中心化金融（DeFi）平台，运行在Polygon区块链上，且不受美国监管。此次事件再次敲响了警钟，提醒相关从业者在高度依赖第三方服务时，必须严加防范潜在的安全风险。
背景链接：
小编观点：
此次Polymark遭遇的“供应链攻击”并非个例。在去中心化金融（DeFi）领域，平台往往高度依赖第三方工具或数据源进行运营。DebugBear作为性能监控工具被攻破，反映出即便核心协议安全，外围服务的漏洞仍可能成为黑客入侵资金池的突破口。对于投资者而言，这再次证明了在Web3生态中，理解并评估“第三方风险”与单纯关注链上合约安全性同样重要。