Polymarket在2026年10月29日发生第三方安全漏洞后,已恢复其国际加密货币平台的交易。研究人员将此次事件与DebugBear网站性能监控脚本中的恶意代码联系起来。该平台最初进入仅可撤单模式,允许用户撤销订单和提取资金,但禁止新交易,并暂停了交易提交服务。Bubblemaps追踪发现,约271万美元被盗资金从712个充值钱包转入攻击者控制的地址,但Polymarket尚未确认这一估算。相关资金被兑换为Polygon的原生代币POL,并转移至多个地址,其中部分资金进一步转入以太坊。Polymarket表示,其自有网站并未遭到入侵,受影响的供应商位于英国,英国执法部门已获通知;其受美国联邦监管的交易所Polymarket US未受影响。该公司已承诺全额赔偿,但尚未公布索赔流程或付款时间表;现有条款要求索赔金额超过1万美元的交易者签署协议,限制其公开批评。此次事件发生在2026年5月和6月早些时候被报告的安全事件之后,也发生在Polymarket于2026年8月以210亿美元估值融资10亿美元之后。