Polymarket 已恢复交易：第三方服务商安全事件影响了什么？

10月29日，Polymarket 因第三方服务商发生安全事件，短暂停止国际平台的交易。约一小时后，平台恢复运行，并承诺全额补偿受影响的交易者。目前事件已得到控制，但完整的技术细节、受影响范围和最终损失仍未公开。

Polymarket 发生了什么？

10月29日，Polymarket 在发现与第三方服务商有关的安全问题后，暂时停止了面向国际用户的 Polymarket.com 交易。调查期间，交易所进入受限状态，部分中继功能也被暂停，以避免风险继续扩大。

随后，Polymarket 表示问题已经定位并修复，交易在大约一小时后恢复。官方状态页目前显示主要服务正常运行，公司同时承诺对受影响的交易者进行全额补偿。

Polymarket 已将事件提交英国执法机构。由于完整的技术复盘尚未发布，受影响账户数量、最终损失以及攻击链条目前都没有明确的公开结论。

第三方服务为何会成为风险入口

现代网站通常会接入分析、性能监测、客服等外部服务。这些服务的代码可能直接加载到网页前端。一旦服务商遭到入侵，攻击者便可能改变部分用户看到或操作的页面内容，即使平台的核心智能合约并未被直接攻破。

多家媒体称，事件可能与英国网站性能监测公司 DebugBear 有关。DebugBear 也确认自身正在处理安全事件，并建议使用其实时用户监测产品的客户暂时移除嵌入代码。不过，Polymarket 尚未正式公布涉事服务商名称，因此这一关联仍应视为媒体报道，而不是最终技术结论。

哪些信息已确认，哪些仍待调查

这些概念不能混为一谈。网页组件被植入恶意代码、账户会话被窃取和智能合约漏洞，是三种性质不同的安全事件。在官方技术复盘公布之前，对事件的判断不应超出已确认的事实。

用户现在应该检查什么

• 核对钱包记录。检查事件发生前后的交易和代币授权，发现陌生操作应立即停止使用并进一步排查。
• 直接访问官方网站。手动输入网址，并在交易前查看 Polymarket 官方状态页。
• 不要盲目签名。确认钱包显示的目标地址、权限范围和金额，陌生请求一律不要批准。
• 绝不要在网页输入助记词。正规的客服流程不会索取助记词、私钥或一次性验证码。
• 只通过官方渠道求助。如果怀疑受到影响，请保存交易哈希、时间记录和截图。

自托管用户需要吸取的教训

自托管意味着平台无法直接掌握用户私钥，但这不等于连接任何网页都绝对安全。恶意前端仍然可以诱导用户批准危险的授权或交易。

硬件钱包能够隔离私钥，并在设备屏幕上显示交易信息。真正的保护来自用户对信息的核对。如果批准陌生合约、无限额度授权或错误地址，资产依然可能被转走。

更稳妥的做法是分层管理：单独准备与链上应用交互的钱包，将长期持有资产放在另一只钱包中，定期清理授权，收藏官方网站，并在硬件钱包屏幕上核对关键操作。

常见问题

Polymarket 被黑了吗？

Polymarket 将事件描述为第三方服务商遭到入侵引发的安全问题。目前没有公开证据证明其核心智能合约被直接攻破。

现在可以正常交易吗？

可以。Polymarket 表示问题已经修复并恢复交易。本文核查时，官方状态页显示主要服务正常。

用户资金是否有损失？

Polymarket 承认有交易者受到影响，并承诺全额补偿，但尚未公开最终受影响人数和完整损失金额。

怀疑受影响时该怎么办？

请通过官方客服渠道提交信息，保留交易记录，并检查钱包授权。不要相信主动联系你的所谓资产追回服务，更不要向任何人透露助记词或私钥。

信息来源

• Polymarket 官方状态页
• The Guardian 与 Associated Press：暂停交易及事件处置
• Associated Press：第三方服务商安全事件
• Reuters 经 MarketScreener：交易恢复及补偿安排

信息核查日期：2026年10月30日。事件仍在发展，服务状态和调查结果可能继续变化。本文仅提供一般安全信息，不构成投资建议。