随着预测市场赛道持续升温，围绕这一领域的安全风险也在同步放大。近日，区块链调查员ZachXBT在社交平台X上发出警告，指出名为PolyArb的所谓预测市场产品实际上是一个欺诈项目，网站中疑似嵌入了钱包盗取程序（wallet drainer），用户一旦连接钱包，资金就可能面临被窃取的风险。
ZachXBT表示，他之所以公开提醒，是因为科技投资人William LeGate曾与该项目的社交账号发生互动，这在客观上扩大了该项目的传播范围，也可能让更多潜在受害者注意到这一产品。对于依赖社交媒体扩散流量的加密诈骗而言，来自知名账户的互动往往会被包装成“可信背书”，从而显著提高欺诈成功率。
预测市场热度上升，诈骗分子同步盯上新流量入口
分析人士指出，预测市场之所以成为诈骗团伙重点盯防的目标，核心原因在于该赛道正在吸引越来越多资金与用户关注。根据素材披露的数据，预测市场未平仓合约规模在2026年4月达到13亿美元的历史高位，显示出这一细分领域的活跃度显著上升。
在主要平台中，Kalshi以6.364亿美元未平仓合约居首，Polymarket以5.898亿美元紧随其后。与此同时，Kalshi当月现货交易量达到134亿美元，较3月增长12.6%。资金规模和交易活跃度的攀升，意味着用户对套利工具、自动化策略和辅助分析产品的需求也在同步增长，而这恰恰为仿冒型产品创造了生存空间。
从作案逻辑看，像PolyArb这样的项目并不是直接冒充大型平台本身，而是将自己包装成“帮助用户在预测市场中套利”的工具。这类叙事精准击中了市场情绪：一方面，新入场用户希望借助机器人或AI策略快速提高收益；另一方面，不少交易者也在寻找跨平台价差机会。诈骗者正是利用这种需求，构建出看似专业、实则危险的入口。
研究人员：相关团伙更像“长期运营”，而非一次性收割
除ZachXBT外，长期追踪链上威胁行为者的安全研究员bbsz也对该事件进行了说明。根据其描述，PolyArb背后并非典型的“打一枪换一个地方”的短期盗币团伙，而更像是由同一操作者维护的一个“集群”，同时运行钱包盗取程序，并偶尔发动恶意软件活动，只是会通过不同前端界面来伪装自己。
这一判断意味着，用户需要警惕的不只是单一网址或单个品牌名称，而是整套以“建立可信形象”为目标的长期欺诈模型。与传统粗糙骗局相比，这类项目通常会更注重产品外观、社交媒体运营和话术包装，甚至有意营造“真实创业项目”的印象，以延长存活周期并持续吸引受害者。
合法平台仍在扩张，但用户安全门槛正在抬高
需要指出的是，针对PolyArb的警告并不意味着预测市场本身不可交易。相反，合法平台仍在持续扩张，并吸引到更多机构与资金支持。素材显示，Polymarket已完成6亿美元融资，背后投资方包括洲际交易所Intercontinental Exchange（NYSE: ICE），后者也是纽约证券交易所的所有者。Kalshi的估值也已升至220亿美元。
新进入者同样在加速布局。Hyperliquid于5月初推出HIP-4预测市场功能，首日即处理了605万份合约，拿下约0.7%的预测市场份额；同时，该平台在5月3日创下新增用户纪录，新增原始钱包数达到2441个。这表明，预测市场赛道不仅没有降温，反而正处于产品创新和用户扩张并行的阶段。
不过，市场繁荣并不等于用户都能从中获利。素材援引数据显示，Polymarket全部利润中的67%流向仅0.1%的账户，而自2025年初以来活跃的钱包中，有超过10万个账户至少亏损了1000美元。这说明预测市场本身就具有较强的专业门槛和显著的收益分化，在这种环境下，用户对“捷径工具”的依赖心理更容易被诈骗者利用。
市场影响：安全风险或重塑预测市场工具生态
从市场影响来看，类似PolyArb事件短期内可能对“第三方交易辅助工具”造成信任打击，尤其是打着套利机器人、自动化执行器、AI决策助手旗号的产品。用户在经历多起安全事件后，或将更倾向于直接使用头部平台的原生功能，而不是授权不明来源的外部应用连接钱包。
中长期看，这类事件也可能推动预测市场行业在安全审计、前端验证、社交账号认证和钱包授权提示方面加快标准化建设。对于合法平台而言，如何帮助用户识别仿冒工具、降低恶意授权风险，将逐渐成为竞争力的一部分。
对普通用户来说，最现实的启示是：凡是要求连接钱包、签署授权，且主打“低门槛高收益”“自动套利”“AI稳赢”的产品，都应进行额外核验。预测市场仍是加密行业中增长迅速的赛道之一，但在资金和注意力持续涌入的同时，安全威胁也在同步升级。热度越高，越需要回归最基本的风控原则。