全部事件 · 2026年10月29日
Polymarket 国际站第三方脚本被换掉
Polymarket供应链 / 前端已控制Polygon
2026 年 10 月 29 日，Polymarket 国际站加载的一家性能监控供应商脚本被掉包。打开网站的部分用户会话被用来卖出仓位并转走资金。项目方暂停交易约半小时，次日说被盗 270 万美元，连同暂停期间的损失一共退回 390 万美元。
经过
从新到旧 · UTC
10月30日2026 · 周五
退回 390 万美元，其中 270 万是被盗金额
赔偿 · Polymarket
截至复盘当天下午，受影响钱包中 95% 已全额退款，包括被转走的钱包和善意补偿。270 万美元是攻击中被转走的部分，另有 120 万美元补偿暂停交易期间的损失。项目方说不需要用户提交工单，资格来自链上和交易数据。
In total, we're returning $3.9M to traders: the $2.7M plus $1.2M to cover pause-related losses.
项目方称已提交执法部门
执法 · Polymarket
复盘说案件已提交执法部门，项目方仍在配合，并自己调查攻击者。复盘没有点名受理机构，也没有公布归因。
We've referred the case to law enforcement and continue to work with them while conducting our own investigation into the threat actor.
复盘：脚本利用已登录会话卖出仓位
技术 · Polymarket
Polymarket 说，攻击者换上的脚本针对的是当天下午一小段时间里开着网站的用户，用他们的活动会话卖出仓位并转走资金。团队还重置了活动登录，并给第三方脚本加上完整性控制。
For some people who had the site open during a small window yesterday afternoon, it used their active session to sell positions and move funds out of their wallet.
报道把脚本供方指认为 DebugBear
技术 · SecurityWeek
SecurityWeek 写道，研究人员把恶意代码连到英国网站性能公司 DebugBear，并提到一个写着移除 DebugBear 脚本的生产构建。Polymarket 自己的复盘只说“第三方供应商”，并说供应商已公开确认被入侵，没有在复盘里写出这家公司的名字。
10月29日2026 · 周四
交易恢复，并说明是第三方脚本
确认 · Polymarket
状态页在 18:06 UTC 把事件标成已解决。正文说，供应商加载在 Polymarket.com 上的脚本被掉包，短时间里打开网站的部分用户，其活动会话被用来卖出仓位并转走资金。18:15 UTC 状态页显示服务恢复正常。
A third-party vendor whose script loaded on Polymarket.com was compromised. The attacker replaced the script with one built to target Polymarket users.
暂停交易和 relayer
暂停 · Polymarket
复盘写明，团队拿掉被掉包的脚本、清缓存，并暂停交易和 relayer，以阻止继续被转走。状态页把重大故障记到 18:06 UTC。
状态页确认用户钱包出现未授权活动
警报 · Polymarket
Polymarket 状态页在 17:38 UTC 写下这条更新，并标明网页和账户访问出现重大故障。当时还没有说明是哪一家供应商。
We've identified unauthorized activity affecting user wallets. The team is investigating, and we'll share updates here as we learn more.