Polymarket确认第三方遭入侵致资金被盗，已修复并承诺补偿

預測市場平台 Polymarket 官方狀態頁更新：影響國際站 Polymarket.com 的問題已識別並修復，歸因第三方供應商遭入侵，案件已移交相關執法單位；受影響用戶承諾獲補償，交易則出於謹慎暫時停止，正努力恢復上線。

（前情提要：Polymarket 遇駭 11 個錢包遭洗劫 310 萬美元，半年內二度遭供應鏈攻擊）

（背景補充：Polymarket 承認用戶資金遭竊，「一鍵登入」第三方服務成破口）

預測市場平台 Polymarket 於台北時間 10 月 30 日凌晨在官方狀態頁將事故進度改為「已識別」，並指出影響國際站 Polymarket.com 的問題已找到並修復。平台說明，其中一家第三方供應商遭入侵，相關情資已移交執法單位；受影響者將獲補償（made whole）。出於謹慎，交易暫時停止，團隊正努力讓平台恢復上線。

稍早同一狀態頁曾標示「調查中」，交易所進入僅能取消委託（cancel-only）、relayer 動作暫停；社群同步出現用戶回報前端疑遭竄改、錢包資產遭提領。這則更新把故事從「用戶回報＋鎖單調查」推進到官方定性：問題源頭在第三方、修復已完成、執法與補償並行，交易則仍先關閉。

從調查中到已識別：官方定性第三方遭入侵 狀態頁時間線顯示，台北時間約 10 月 30 日凌晨 2 時 05 分（UTC 10 月 29 日下午 6 時 05 分）進入調查與 cancel-only；約 32 分鐘後、凌晨 2 時 37 分（UTC 下午 6 時 37 分）改為「已識別」，並寫出上述結論。Predictions Trading API（CLOB）仍標重大中斷，Account Access、Websocket、部位資料與 Polygon 鏈上結算等多項則維持運作。

社群帳號 Polymarket Traders（@PolymarketTrade）同日亦在 X 貼出幾乎同文聲明。該帳號屬社群／資源性質，但狀態頁已掛上相同措辭，敘事主軸以官方狀態頁為準；六月同類事件也曾先由該帳號發聲、再由成長主管 William LeGate 確認補償方向。

官方這次沒有公布受害人數或損失總額。用戶稍早曾回報損失，平台承諾補償，但未公布總額。

修復、執法、補償與暫停交易同時並進 聲明拆成四件事：一是問題已識別並修復，鎖定國際站 Polymarket.com；二是第三方供應商遭入侵，並移交相關執法單位；三是受影響用戶會被「補足」（made whole）；四是出於謹慎暫時停止交易，並努力恢復上線。換句話說，技術面聲稱修完，營運面仍先關閘，補償與司法程序則對外承諾中。

這與今年 6 月那起第三方遭入侵、惡意腳本注入前端、約 11 個錢包損失約 310 萬美元 pUSD、平台承諾全額退款的供應鏈攻擊敘事高度相近：合約本身未必是破口，網站與第三方依賴才是薄弱環。去年 12 月聖誕前夕的「一鍵登入」第三方服務事件，同樣把風險指向外部供應商。

Cancel-only 擋的是新開倉與部分中繼路徑；「暫時停止交易」則更進一步，等於整段撮合先停。持倉用戶暫時無法正常進出場，只能等平台重開與補償流程落地。