140 万美元被盗疑云，Polymarket 紧急熔断

据 Woofun AI 消息， 于周四在世界标准时间 18:05 全面暂停新交易操作，这一紧急熔断措施直接源于一名交易者在 X 平台发布的资金被盗指控。该交易者声称其个人账户在极短时间内损失了 80 万美元，并警告其他用户其朋友也遭遇了 60 万美元的盗取事件，导致已报告的损失总额迅速攀升至 140 万美元。在交易限制解除前，持有未平仓头寸的用户仅能取消待处理订单，严禁进行任何买入或卖出操作，平台状态页面随即显示出现严重故障，正式转入仅支持取消订单的运行模式。

值得注意的是，此次事件发生仅两天前，竞争对手 刚因遭受攻击损失 40 万美元，一周内两起资金安全危机接连爆发，使得整个预测市场板块的信任基石面临严峻考验，安全状况而非单纯的交易功能成为市场关注的焦点。

Woofun AI 整理数据显示，此次风波的核心争议点在于资金流向与平台基础设施的关联性。涉事交易者 Car 在世界标准时间 17:45 发帖警示用户立即锁定账户，并透露其账户内所有持仓均已被强制售出，暗示可能存在未经授权的转账行为。Polymarket 随后暂停了其关键的中继服务，根据开发者文档，该服务负责代表用户钱包发送 token 转账请求及支出授权，这一举措直接切断了潜在的自动化资金转移路径。

然而，公司方面并未将此次技术故障与资金被盗指控直接挂钩，也未公布受影响用户的具体数量或确切的损失总额，BeInCrypto 亦无法独立核实 80 万美元与 60 万美元这两笔具体金额的真实性。更深层的隐患在于，去年 6 月曾发生过攻击者篡改第三方供应商代码、诱导用户授权转账的类似事件，当时存放用户资金的智能合约并未遭到入侵，而是通过社会工程学手段获取授权，这为当前事件的定性提供了复杂的参照系。

从资产结构来看，作为 Polymarket 新交易担保物的美元挂钩 token ，目前仅剩下不到 15 个账户持有，这一极低的市场参与度可能加剧了流动性风险与异常波动的敏感度。Polymarket 用户体验部门负责人 针对去年 6 月的事件曾承诺全额退还受影响用户的资金，并强调'实际上并不存在用户损失的情况'，这一先例为当前危机处理提供了潜在的预期管理框架。但在周四这起新发事件中，公司尚未做出类似的赔偿承诺，也未透露是否将再次采用全额赔付策略。

这种模糊态度加剧了市场的不确定性，尤其是当用户发现账户持仓被清空且无法进行交易时，恐慌情绪极易蔓延。平台目前处于调查阶段，尚未公开事件详情，这种信息真空使得用户难以判断风险边界，是孤立的黑客攻击还是系统性的安全漏洞，将成为决定平台声誉的关键变量。

此次 Polymarket 的紧急暂停不仅是单一平台的技术响应，更是去中心化金融基础设施脆弱性的集中体现。在预测市场这一高杠杆、高波动性的领域，中继服务的暂停虽能暂时阻断风险扩散，但也暴露了平台对第三方组件的依赖风险。

如果此次事件被证实为类似去年 6 月的授权滥用，而非智能合约层面的底层入侵，那么赔偿机制的再次启用将成为恢复市场信心的必要手段。反之，若涉及更深层的系统漏洞，其影响范围可能远超 140 万美元的初步报告值。随着调查深入，Polymarket 的状态更新将直接决定其能否重现去年的危机公关效果，还是陷入更深的信任危机。对于整个 Web3 预测市场而言，如何在保证交易效率的同时强化资金授权的安全隔离，已成为行业必须直面的核心命题。