預測市場平台 Polymarket 於台北時間 10 月 30 日凌晨將交易切換為僅能取消委託（cancel-only），並暫停 relayer 動作；社群同時流傳前端可能遭竄改、錢包資產遭未經授權提領的用戶回報，官方尚未確認前端入侵與損失金額。
（前情提要：Polymarket 遇駭 11 個錢包遭洗劫 310 萬美元，半年內二度遭供應鏈攻擊）
（背景補充：Polymarket 承認用戶資金遭竊，「一鍵登入」第三方服務成破口）
預測市場平台 Polymarket 在台北時間 10 月 30 日凌晨進入僅能取消委託模式，並暫停 relayer 動作。官方狀態頁將 Predictions Trading API（CLOB）標為重大中斷、調查中，說明交易所目前處於 cancel-only，同時調查一起事故。社群同步出現「前端可能被竄改、資產遭未經授權提領」的用戶回報；前端入侵與具體損失金額尚未經官方確認。
狀態頁時間戳為 10 月 29 日下午 6 時 05 分（UTC），換算台北時間約為 10 月 30 日凌晨 2 時 05 分。當下 Account Access、Websocket、Markets and Position Data 與鏈上結算（Polygon RPC）等多項服務仍顯示正常，異常集中在交易 API 層。
平台鎖定交易：只能撤單、不能新開
Cancel-only 的意思很直接：使用者可以撤銷既有委託，但不能下新單。Relayer 是代用戶送出鏈上交易、常被用來降低 Gas 與錢包摩擦的中繼服務；平台把它一併暫停，等於先切斷一條可能被大規模濫用的路徑。
加密媒體 CryptoBriefing 同日寫道，社群已出現未經授權提領與可疑簽名提示的說法，並提醒用戶暫時不要連錢包、不要簽名。該文也指出，用戶回報損失約在數十萬美元量級，惟數字尚未證實，平台亦未就「前端遭入侵」發出正式說明。
Polymarket 跑在 Polygon，用戶多使用非託管的代理錢包，平台本身不直接保管資金；交易與結算透過與 USDC 1:1 錨定的 pUSD 進行。因此若攻擊面落在網站前端，受害者往往是被誘導簽署看似合理的惡意請求，而非合約本身被直接掏空。
對持倉用戶與預測市場信任的即時影響
對仍有部位的交易者而言，當務之急是暫停連線與簽名，等平台正式說明與交易恢復時程。Cancel-only 雖擋下新開倉與部分中繼路徑，卻無法回溯已經簽出去的惡意授權；若前端確實被動過手腳，損害多半已在用戶點確認的那一刻發生。
預測市場今年交易量與估值齊漲，前端與第三方腳本卻一再成為薄弱環節。這次事件若最終證實又是網站層攻擊，市場關注點會落在第三方依賴監控是否落實、受影響用戶是否獲補、以及完整交易何時重開，而非鏈上合約是否「被打穿」。
📍相關報導📍
預測市場 Polymarket 錢包遭駭！每 30 秒被抽走 5,000 POL，已超過 60 萬鎂蒸發
