预测市场平台 Polymarket 国际版网站在台北时间 10 月 30 日凌晨遭到攻击。Polymarket 于 02:33 在 X 表示，旗下一家第三方供应商遭入侵，事件已转交相关执法单位处理，所有受影响用户都会获得补偿。
平台一度暂停交易，随后在 02:54 表示正在恢复上线，并于 03:00 再次宣布交易已完全恢复。
至少 260 万美元资金被转走
根据《华尔街日报》报道，至少有 260 万美元用户资金被转走。Polymarket 尚未公布被盗金额与受影响人数。
NBC 新闻称，Polymarket 发言人拒绝评论相关数字。该报道还提到，这次事件没有影响 Polymarket 的美国平台；Polymarket 表示，攻击看起来来自英国，已转交英国当局处理。
DebugBear 遭遇安全事件，恶意脚本接管交易会话
网站性能监测服务 DebugBear 在台北时间 02:00 发文称，公司正受到一起进行中的安全事件影响，使用其 RUM 产品的客户应先从网站移除嵌入代码。
币安创始人赵长鹏（CZ）在 02:56 转发相关消息时表示，Polymarket 的情况看起来与此有关，属于前端注入攻击。按他的说法，用户看到的交易内容可能正常，但实际签署的却是被替换过的交易。
资安媒体 BleepingComputer 分析称，这段恶意 JavaScript 的设计目的是接管已登录用户的交易会话，卖出用户的预测市场仓位，再把加密货币等资产转到攻击者控制的钱包。
攻击时间线指向前端代码被移除与交易限制
根据 BleepingComputer 整理的时间线，疑似攻击者的钱包在 01:50 至 01:56 之间与 Polymarket 代币合约进行了大量交易；01:59 的一个 Polymarket 正式版本移除了 DebugBear 的代码；到 02:05，Polymarket 将交易所切换为只能取消订单的模式。
损失估算在 257 万至 265 万美元之间
各方对损失金额的估算接近，但并不一致。BleepingComputer 追踪攻击者钱包后估计，损失约为 257 万美元，涉及约 2,860 万枚 POL，之后这些资产被分散转到另外三个钱包。
NBC 新闻援引 The Block 的报道说，链上分析公司 Arkham 的估算约为 265 万美元。
Polymarket 承诺全额赔偿，今年 6 月也曾发生类似事件
Polymarket 表示，会「全额赔偿所有受影响的交易者」。不过，BleepingComputer 指出，平台尚未说明赔偿的具体流程。
这并不是 Polymarket 今年第一次因第三方供应商出事。根据 Decrypt 6 月 25 日的报道，当时同样是第三方供应商遭入侵，攻击者借此将恶意代码植入 Polymarket 前端，约 300 万美元客户资金被盗，Polymarket 当时也承诺全额退款。
