ZachXBT Warns Fake Polymarket Tool Hides Wallet Drainer

ZachXBT Warns Fake Polymarket Tool Hides Wallet Drainer

N
News Editor 01
2026-07-06 01:03:12
Blockchain investigator ZachXBT warned that PolyArb, a fake prediction market tool linked to Polymarket hype, contains a wallet drainer. The case highlights rising security risks as prediction markets attract more users, capital, and interest in arbitrage and AI trading tools.

随着预测市场赛道持续升温,围绕该领域的诈骗活动也在同步升级。近日,区块链调查员ZachXBT在社交平台X上发出警告,指出一款名为PolyArb的所谓预测市场产品实际上是仿冒工具,其网站内被植入了钱包盗取程序(wallet drainer),一旦用户连接加密钱包,资金就可能面临被盗风险。

此次警告之所以迅速扩散,与科技投资人William LeGate在X平台上与PolyArb账号发生互动有关。ZachXBT认为,这种公开互动无意中为涉诈项目提供了更多曝光,可能让更多潜在受害者接触到该网站。他直言,PolyArb并非真正的预测市场产品,而是借助行业热度包装出的恶意工具。

诈骗为何盯上预测市场

预测市场近一年来成为加密与金融科技交叉领域的热门板块,也因此成为诈骗分子重点围猎的场景。素材显示,2026年4月该赛道未平仓合约规模已创下13亿美元新高,市场关注度显著提升。其中,Kalshi以6.364亿美元未平仓合约领先Polymarket为5.898亿美元。与此同时,Kalshi当月现货交易量达到134亿美元,较3月增长12.6%

资金、流量和话题集中涌入,使预测市场成为高风险诈骗温床。尤其是套利机器人、自动化交易工具以及AI驱动策略受到追捧后,用户对于“捷径型”产品的需求明显增加。像PolyArb这样自称可帮助用户在预测市场中进行套利的工具,正是瞄准了这类希望快速提升收益效率的受众。诈骗者通常会利用专业术语、看似完整的产品界面以及社交媒体背书,制造“可信度”,诱导用户主动连接钱包。

安全研究员bbsz也对这一事件进行了补充说明。其表示,PolyArb背后并非一次性作案的简单诈骗团伙,而是一个跨前端运作的长期攻击集群,既运行钱包盗取程序,也会不时发起恶意软件活动。从描述来看,这类行动更接近“长期经营型诈骗”——先建立表面信誉,再逐步收割受害者,而不是传统的“打一枪换一个地方”模式。

正规平台仍在扩张,但风险同步上升

需要指出的是,安全风险增加,并不意味着预测市场本身失去活力。相反,主流合规或知名平台目前仍在快速发展,并持续吸引资本与用户。报道提到,Polymarket已完成6亿美元融资,其背后投资方包括拥有纽约证券交易所的洲际交易所集团(ICE);Kalshi的估值也已升至220亿美元。这说明机构资本依然看好该赛道的长期潜力。

新进入者也在不断增加。比如Hyperliquid于5月初上线HIP-4预测市场功能,首日就处理了605万份合约,拿下约0.7%的预测市场份额;同时,该平台在5月3日创下2441个新原始钱包的用户增长纪录。行业扩张速度越快,越容易吸引试图“蹭热点”的欺诈项目,这也是当前用户必须面对的现实。

另一个值得关注的现象是,预测市场盈利高度集中。数据显示,Polymarket全部利润中的67%流向仅0.1%的账户。同时,彭博对自2025年初以来活跃钱包的审查发现,已有超过10万个账户亏损至少1000美元。这意味着,预测市场本就是一个专业门槛较高、收益分化极强的领域。当用户在追逐高收益机会时,若再叠加仿冒工具、恶意插件或假套利产品,整体风险将被进一步放大。

市场影响:安全问题或成为行业下一阶段关键变量

从市场层面看,类似PolyArb事件短期内可能不会直接冲击主流预测市场平台的基本面,但会对用户信任、资金转化效率和行业声誉带来负面影响。对于新用户而言,看到“预测市场+套利工具+钱包被盗”的案例后,往往会把风险归因于整个赛道,而不仅是个别恶意产品。这可能抬高新用户进入门槛,也迫使平台方投入更多资源用于安全教育、风险提示和品牌鉴别。

对于项目方和基础设施服务商而言,未来竞争不再只是交易深度、合约设计或流动性激励,还包括谁能更有效地建立安全识别体系。比如更清晰的官方链接认证、更严格的第三方工具审查,以及针对钱包连接行为的前置提醒,都可能成为提升用户留存的重要环节。

对普通投资者来说,当前最关键的原则仍然是“先验证,再连接”。面对任何号称能够自动套利、提升收益或利用AI优化交易的第三方工具,都应确认其是否得到官方渠道认可,是否经过社区长期验证,以及是否存在独立安全研究人员的风险提示。一旦涉及钱包授权,更应仔细查看权限范围,避免因为追逐效率而付出资金损失的代价。

总体来看,预测市场仍是一个处于扩张期的热门赛道,机构入场与产品创新并未停歇。但在高增长背后,诈骗活动也正借助同样的叙事快速演化。ZachXBT对PolyArb的示警再次提醒市场:在链上金融世界里,最危险的往往不是波动,而是伪装成机会的陷阱。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
100

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.