Polymarket因第三方脚本遭入侵暂停交易，约250万美元资产流向疑似攻击者钱包

据来源于2026年10月30日发布的报道，预测市场平台 Polymarket 在周四暂时停止交易，原因是黑客入侵了一项第三方服务，并借此分发可盗取加密资产的 JavaScript 脚本。来源摘要显示，约250万美元资产被追踪至一个疑似攻击者钱包。对于通过海外平台参与交易、使用加密钱包结算的跨境用户，这起事件提醒人们：平台可以正常打开，并不代表页面加载的所有组件都可信。

事件重点：风险来自第三方服务链路

现有信息指向第三方服务被攻破，而不是足以证明 Polymarket 自身所有系统均遭入侵。攻击者利用该服务分发恶意脚本，使平台的外部依赖成为安全风险入口。Polymarket 随后暂停交易，但来源摘要没有说明受影响用户范围、具体触发条件，以及交易何时恢复。

同样需要区分的是，“约250万美元资产被追踪至疑似攻击者钱包”属于资金流向线索，不能直接等同于已经核定的最终损失，也不代表资金已经追回。攻击涉及哪些钱包、授权和交易，仍需进一步核实。用户不宜仅凭这一金额判断自己的账户是否安全。

跨境影响：交易连续性与钱包安全需要分别判断

对跨境用户而言，平台暂停交易首先意味着操作连续性受到影响：即使网络连接正常，也可能无法按原计划执行交易。用户应避免把服务端暂停误判为本地网络故障，更不应为了恢复操作，转向来历不明的镜像站、客服链接或所谓备用入口。

钱包安全则是另一条需要独立核查的链路。此类恶意脚本通常以诱导交互或滥用授权为风险方向，但现有摘要没有披露本次攻击的具体机制。因此，不能认定所有访问者都已受害，也不能认为没有完成交易就必然没有风险。对同时管理多个海外平台账户的人来说，应重点检查事发前后的钱包签名、授权和资产变动，而非只查看平台登录记录。

用户可先做哪些检查

• 通过已保存的官方入口核对平台状态，不轻信私信中的恢复交易、赔付或钱包验证链接。
• 查看近期钱包交易及授权记录；对无法解释的签名请求先停止操作，再核实其用途。
• 如发现异常授权，使用可信的钱包管理功能或经过核验的工具处理，避免在陌生页面再次连接钱包。
• 保留交易哈希、异常页面与操作时间等记录，便于后续向平台反馈和核查。
• 远程团队如共用业务流程，应及时同步暂停交易信息，避免成员重复尝试或误用非官方入口。

解读：换网络不能消除页面脚本风险

这起事件凸显了跨境平台使用中的依赖链风险：安全边界不仅包括账户密码和平台主体，也包括网页加载的第三方服务。VPN或切换访问线路不能修复被污染的脚本，也不能撤销钱包授权。在平台说明影响范围及处置进展之前，更稳妥的做法是减少不必要的钱包交互，核验官方通知，并把网络可达性、账户状态与链上资产安全分开检查。