加密預測市場Polymarket於10月29日暫停國際平台交易，交易一度進入「僅可取消」模式，並同步暫停部分relayer運作；公司稍後表示系統已恢復正常，且受影响用户将获得全额补偿。多家媒体引述公司说法指出，事件与第三方服务商遭入侵、前端介面被篡改有关，部分用户则反映钱包资金遭提取、持仓未经同意被平仓。平台在恢复交易后仍称系统整体运作正常，但未公开完整事故说明，也未公布损失金额、受损用户人数及完整攻击路径。
这并非Polymarket首次面对外部安全冲击。报道指出，平台6月曾因第三方供应商遭入侵而损失逾290万美元；Polymarket US另在2月涉及至少1000万美元的非法提领与下注scheme，目前据称正遭CFTC调查。此次事件一度令国际交易中断约一小时，最终于10月29日19时05分协调世界时恢复。事件处理速度虽快，但平台承认重复依赖第三方供应商，已经从单次事故转化为需要治理层处理的结构性风险。
本案不宜简单归因于「区块链技术失控」。Polymarket的核心矛盾，是去中心化资产由用户掌握、智能合约自动执行，却仍高度依赖中心化的前端、托管钱包、索引服务、relayer、预言机与第三方供应商。攻击者未必需要破解区块链或智能合约，只要控制用户实际操作的入口，就可能诱导签名、替换交易或窃取授权。这也是本次平台必须暂停交易与relayer的根源：若前端显示的仓位、余额或交易目的地遭篡改，系统即使在账本上运行正常，也不代表用户资产安全。
从利益结构看，平台、第三方供应商、用户及监管者承受的风险并不对称。平台需要维持流动性与品牌可信度，因而倾向尽快恢复交易并补偿用户；用户则要求证明资金确已获赔，而非只收到平台自行认定责任的系统状态。第三方供应商掌握关键接口与权限，却未必直接承担全部声誉及赔付成本，这正是最值得警惕的治理缺口。
最可能的直接获利者未必是攻击者本身，而是掌握钱包授权、基础设施权限或流动性优势的攻击链中间人；最大受损方则是失去资金的普通用户与承担担保赔付的平台。這不是對去中心化理念的否定，而是對「去中心化表面、中心化營運」結構的壓力測試。
本次事件與過往多起加密平台遭第三方入侵的結構相似，但預測市場承載即時價格發現與槓桿式事件部位，停牌的市場成本通常高於一般託管平台。歷史上，中心化交易所遭入侵後往往加速冷錢包、多簽與即時提款制度；Polymarket若能完成公開事故報告，同樣可能推動前端供應商分權與許可交易。未來關鍵不在是否恢復開盤，而在能否將「信任單一供應商」改造成可驗證、可隔離、可補償的風險架構。
三種情境的共同分水嶺，是平台能否證明其安全邊界不再由任一第三方供應商單獨決定。若能，未來競爭焦點將由賠付聲明轉向韌性工程；若不能，「鏈上金融」仍可能因最薄弱的中心化介面而失去市場信任。
01 起因觸發：第三方供應商遭入侵或前端遭篡改，用戶錢包、訂單與交易意圖暴露於風險。
02 一階傳導：Polymarket暫停國際交易與relayer，進行鏈上帳務核對、異常交易處置及用戶赔付。
03 二階擴散：預測市場流動性與價格發現中斷，其他加密平台也將加強前端、錢包與供應商權限稽核。
04 保險與監管傳導：用戶赔付壓力推升資安保險與託管成本，CFTC等機關可能要求更完整的供應鏈揭露。
05 市場結構重塑：平台若採分散前端、多簽及隔離relayer，預測市場可能由信任單一品牌轉向可驗證的基礎設施競爭。
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
10Y-2Y 美國公債殖利率利差
全球總體經濟衰退與降息週期的頭號先行指標。利差倒掛修復通常伴隨經濟週期重大轉折。 當前數值反映全球資本與供應鏈成本正處於關鍵拐點，對本情報涉及實體的資產定價與營運策略具備直接外溢影響。
