Polymarket 于 2026 年 10 月 29 日表示,在一家第三方服务提供商遭入侵后,已修复影响 Polymarket.com 的问题。该平台称已将事件移交执法部门,并将补偿受影响用户,但未说明入侵原因。用户报告称资产未经授权被提走;一名交易员称自己损失了 80 万美元,一位朋友损失了约 60 万美元。
Polymarket 的状态页面显示,交易 API 出现重大故障,交易所进入仅允许取消订单的模式,中继器操作也已暂停。Arkham 数据显示,一个被标记为疑似攻击者所有的钱包中有约 265 万美元的 POL。Hudson Rock 表示,托管在 DebugBear 上的脚本包含试图卖出用户持仓并转移资产的代码,且将该钱包地址设为备用接收地址。研究人员称,他们尚未查明入侵如何开始,也未确定有多少用户受到影响。