Polymarket 結算合約遭駭，損失逾 60 萬美元 $POL

去中心化預測平台 Polymarket 因第三方廠商遭入侵，導致前端被植入惡意腳本，攻擊者藉此竊取了多個用戶錢包共計約 294 萬美元。目前 Polymarket 已防堵漏洞並移除受影響的依賴項，同時承諾將對受害用戶進行全額退款。

攻擊者利用 Polymarket「鏈下撮合、鏈上結算」的架構瑕疵，透過高 Gas 費搶跑轉帳或一鍵取消功能使交易失效，導致系統強制移除做市商訂單。此漏洞已造成做市商面臨被動損失及流動性枯竭，並暴露出預測市場在處理狀態同步時的安全隱憂。

駭客 xorcat 聲稱利用 API 漏洞入侵預測市場龍頭 Polymarket，並在論壇公開超過 30 萬筆用戶記錄與漏洞利用工具。Polymarket 官方全盤否認遭駭，稱該資料為設計上本就公開可存取的鏈上與 API 資訊，但此事件已引發市場對其隱私安全與監管信任的疑慮。