随着预测市场赛道热度持续攀升，相关安全风险也在同步放大。近日，区块链调查员ZachXBT在社交平台X上发出警告，指出一款名为PolyArb的所谓预测市场产品实为欺诈工具，网站内含钱包盗币程序，用户一旦连接加密钱包，资产就可能面临被窃取的风险。
这次警报引发关注的一个直接原因，是科技投资人William LeGate曾与该项目的社交媒体账号产生互动。ZachXBT认为，这种互动在无意中放大了项目曝光度，也让更多潜在受害者接触到这一仿冒产品。对于加密行业而言，这类“社交背书效应”一直是诈骗传播的重要推手之一，尤其当项目包装得足够专业、并借助热门叙事时，更容易误导普通用户。
预测市场升温，为诈骗提供可乘之机
从行业背景看，预测市场正处于快速扩张阶段。报道显示，2026年4月该赛道未平仓合约规模创下13亿美元历史新高，这也解释了为何诈骗团伙开始集中盯上这一领域。具体来看，Kalshi以6.364亿美元未平仓合约领先，Polymarket则以5.898亿美元紧随其后。与此同时，Kalshi当月现货交易量达到134亿美元，较3月增长12.6%。
市场规模迅速放大，往往意味着新用户大量涌入，而新用户通常更容易被“低门槛套利”“自动化交易”“AI策略增强收益”等营销话术吸引。PolyArb正是瞄准了这类需求，将自己包装成预测市场套利工具，以迎合那些希望通过机器人或策略产品快速获利的用户。对诈骗者来说，这类伪装具备很强迷惑性，因为其叙事与当前市场热点高度吻合。
安全研究员bbsz进一步表示，PolyArb背后的操作者并非传统“一次性作案”的快进快出型盗币团伙，而更像是一个长期运营的攻击集群，既运行钱包盗币程序，也会在不同前端界面中投放恶意软件活动。这种模式的危险之处在于，攻击者会刻意塑造一定的“可信外观”，通过持续运营、社交媒体包装和多前端部署，建立看似真实的品牌印象，再在关键环节诱导用户授权钱包。
合法平台仍在增长，但周边工具风险加剧
需要指出的是，此次风险警示针对的是仿冒或恶意第三方工具，而非对整个预测市场行业下结论。包括Polymarket和Kalshi在内的主流平台目前仍在正常运作，并持续吸引资金与机构关注。报道提到，Polymarket已完成6亿美元融资，背后投资方包括洲际交易所母公司ICE；Kalshi的估值则已升至220亿美元。
此外，新的合规或半合规参与者也在不断进入。比如Hyperliquid于5月初上线HIP-4预测市场功能，首日处理了605万份合约，拿下约0.7%的预测市场份额；其平台还在5月3日录得2441个新原生钱包地址，创下新增用户纪录。这些数据说明，预测市场本身仍具有较强吸引力，行业增长逻辑并未改变。
不过，市场繁荣并不意味着用户普遍盈利。数据显示，Polymarket平台上67%的利润流向仅0.1%的账户，而不足2000名用户就攫取了接近5亿美元的利润。另有针对自2025年初以来活跃钱包的审查显示，超过10万个账户至少亏损1000美元。这意味着预测市场不仅存在交易本身的高门槛与收益分化，也存在用户因急于追逐机会而更容易落入诈骗陷阱的问题。
市场影响：安全问题或成赛道下一阶段关键变量
从市场影响来看，类似PolyArb事件短期内可能打击部分散户对预测市场周边工具的信任，尤其是所谓“套利助手”“自动下注机器人”“AI信号产品”等细分应用。未来一段时间，用户对第三方插件、外部网站和钱包授权请求的警惕性预计会明显上升。
中长期而言，这类事件也可能推动主流平台、安全机构和钱包服务商加强联动，例如提升恶意域名识别、增加风险授权提示、公开仿冒工具黑名单等。对于预测市场行业来说，真正的竞争将不再只是流动性、产品创新和用户增长，安全基础设施同样会成为决定平台能否承接更大规模资金的重要条件。
对普通用户而言，最现实的应对方式仍然是坚持基本安全原则：只通过官方渠道访问平台，不轻信社交媒体上的“高收益工具”推荐，在连接钱包前核查域名与权限请求，并尽量使用独立钱包管理高价值资产。随着预测市场持续升温，诈骗者的手法只会更加精细，用户的安全意识也必须同步升级。