Polymarket 遭第三方程式入侵，用戶資金被盜逾 250 萬美元
預測市場平台 Polymarket 的國際版網站在台北時間 10 月 30 日凌晨遭到攻擊。Polymarket 02:33 在 X 發文表示，旗下一家第三方供應商遭到入侵，已轉交相關執法單位處理，所有受影響的用戶都會獲得補償。
Polymarket 一度暫停交易，約一小時後於 03:00 恢復。根據《華爾街日報》報導，至少有 260 萬美元用戶資金被轉走。
網站分析工具 DebugBear 遭入侵，惡意程式接管用戶交易
網站效能監測服務 DebugBear 在台北時間 02:00 發文表示，公司正受到一起進行中的資安事件影響，請使用其 RUM 產品的客戶先從網站移除嵌入程式碼。幣安創辦人趙長鵬（CZ）02:56 轉發相關消息時指出，Polymarket 的狀況看起來與此有關，屬於前端注入攻擊：讓用戶看到正常的交易內容，實際簽署的卻是被替換過的交易。
廣告 - 內文未完請往下捲動
資安媒體 BleepingComputer 分析，這段惡意 JavaScript 的設計是接管已登入的交易工作階段、賣出用戶的預測市場部位，再把加密貨幣等資產轉到攻擊者控制的錢包。
依 BleepingComputer 整理的時間線，疑似攻擊者的錢包在 01:50 至 01:56 之間與 Polymarket 代幣合約進行了大量交易；01:59 的一個 Polymarket 正式版本移除了 DebugBear 的程式碼；02:05 Polymarket 將交易所切換為只能取消訂單的模式。
損失估計約 257 萬至 265 萬美元，Polymarket 未公布數字
各方估計的損失金額接近但不一致。BleepingComputer 追蹤攻擊者錢包，估計約 257 萬美元、約 2,860 萬枚 POL，之後被分散轉到另外三個錢包；NBC 新聞引述 The Block 報導，鏈上分析公司 Arkham 估計約 265 萬美元。
Polymarket 至今沒有公布被盜金額與受影響人數，NBC 新聞指出，Polymarket 發言人拒絕評論相關數字。NBC 新聞也報導，這次事件沒有影響 Polymarket 的美國平台，Polymarket 表示攻擊看來來自英國，已轉交英國當局處理。
Polymarket 承諾全額賠償，今年 6 月也曾遭類似攻擊
Polymarket 在 02:54 表示平台正在恢復上線，03:00 再宣布交易已完全恢復，並稱會「全額賠償所有受影響的交易者」。BleepingComputer 指出，Polymarket 尚未說明賠償的具體流程。
這不是 Polymarket 今年第一次因第三方供應商出事。根據 Decrypt 6 月 25 日報導，當時同樣是第三方供應商遭入侵，駭客藉此把惡意程式碼植入 Polymarket 前端，約 300 萬美元客戶資金被盜，Polymarket 當時也承諾全額退款。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
