Polymarket 遭駭損失 290 萬美元，官方承諾全額補償用戶

《華爾街日報》調查指出，預測市場平台 Polymarket 疑似使用付費大學生創作者，在極相似的模擬網站上操作假交易並演出虛假獲利畫面以吸引用戶。調查揭露逾千支影片涉及假下注與假獲利，Polymarket 對此回應將全面審查相關宣傳內容。

預測市場 Polymarket 的 UMA CTF Adapter 錢包遭到攻擊，駭客以每 30 秒 5,000 枚 $POL 的速度抽取資金，累計損失已超過 60 萬美元。官方表示被駭錢包為內部儲值使用，用戶資金與市場結算並未受到影響。

攻擊者利用 Polymarket「鏈下撮合、鏈上結算」的架構瑕疵，透過高 Gas 費搶跑轉帳或一鍵取消功能使交易失效，導致系統強制移除做市商訂單。此漏洞已造成做市商面臨被動損失及流動性枯竭，並暴露出預測市場在處理狀態同步時的安全隱憂。

駭客 xorcat 聲稱利用 API 漏洞入侵預測市場龍頭 Polymarket，並在論壇公開超過 30 萬筆用戶記錄與漏洞利用工具。Polymarket 官方全盤否認遭駭，稱該資料為設計上本就公開可存取的鏈上與 API 資訊，但此事件已引發市場對其隱私安全與監管信任的疑慮。

Polymarket 上一項涉及 1700 萬美元的伊朗飛彈攻擊預測市場引發嚴重爭議。部分賭客為了贏得賭注，對一名以色列記者發出死亡威脅，要求其修改關於飛彈落點的報導內容，這凸顯了去中心化預測市場在處理敏感地緣政治事件時的資訊操縱風險。