預測市場平台 Polymarket 官方狀態頁更新:影響國際站 Polymarket.com 的問題已識別並修復,歸因第三方供應商遭入侵,案件已移交相關執法單位;受影響用戶承諾獲補償,交易則出於謹慎暫時停止,正努力恢復上線。
(前情提要:Polymarket 遇駭 11 個錢包遭洗劫 310 萬美元,半年內二度遭供應鏈攻擊)
(背景補充:Polymarket 承認用戶資金遭竊,「一鍵登入」第三方服務成破口)
預測市場平台 Polymarket 於台北時間 10 月 30 日凌晨在官方狀態頁將事故進度改為「已識別」,並指出影響國際站 Polymarket.com 的問題已找到並修復。平台說明,其中一家第三方供應商遭入侵,相關情資已移交執法單位;受影響者將獲補償(made whole)。出於謹慎,交易暫時停止,團隊正努力讓平台恢復上線。
稍早同一狀態頁曾標示「調查中」,交易所進入僅能取消委託(cancel-only)、relayer 動作暫停;社群同步出現用戶回報前端疑遭竄改、錢包資產遭提領。這則更新把故事從「用戶回報+鎖單調查」推進到官方定性:問題源頭在第三方、修復已完成、執法與補償並行,交易則仍先關閉。
從調查中到已識別:官方定性第三方遭入侵
狀態頁時間線顯示,台北時間約 10 月 30 日凌晨 2 時 05 分(UTC 10 月 29 日下午 6 時 05 分)進入調查與 cancel-only;約 32 分鐘後、凌晨 2 時 37 分(UTC 下午 6 時 37 分)改為「已識別」,並寫出上述結論。Predictions Trading API(CLOB)仍標重大中斷,Account Access、Websocket、部位資料與 Polygon 鏈上結算等多項則維持運作。
社群帳號 Polymarket Traders(@PolymarketTrade)同日亦在 X 貼出幾乎同文聲明。該帳號屬社群/資源性質,但狀態頁已掛上相同措辭,敘事主軸以官方狀態頁為準;六月同類事件也曾先由該帳號發聲、再由成長主管 William LeGate 確認補償方向。
官方這次沒有公布受害人數或損失總額。用戶稍早曾回報損失,平台承諾補償,但未公布總額。
修復、執法、補償與暫停交易同時並進
聲明拆成四件事:一是問題已識別並修復,鎖定國際站 Polymarket.com;二是第三方供應商遭入侵,並移交相關執法單位;三是受影響用戶會被「補足」(made whole);四是出於謹慎暫時停止交易,並努力恢復上線。換句話說,技術面聲稱修完,營運面仍先關閘,補償與司法程序則對外承諾中。
這與今年 6 月那起第三方遭入侵、惡意腳本注入前端、約 11 個錢包損失約 310 萬美元 pUSD、平台承諾全額退款的供應鏈攻擊敘事高度相近:合約本身未必是破口,網站與第三方依賴才是薄弱環。去年 12 月聖誕前夕的「一鍵登入」第三方服務事件,同樣把風險指向外部供應商。
Cancel-only 擋的是新開倉與部分中繼路徑;「暫時停止交易」則更進一步,等於整段撮合先停。持倉用戶暫時無法正常進出場,只能等平台重開與補償流程落地。

📍相關報導📍
預測市場 Polymarket 錢包遭駭!每 30 秒被抽走 5,000 POL,已超過 60 萬鎂蒸發
