Polymarket 暫停交易：用戶資金疑遭轉走與第三方供應商風險解析

你可能會發現，預測市場即使只是讓你押注事件結果，背後仍可能連接交易所、雲端服務與錢包操作系統。2026 年 10 月 29 日，Polymarket 因第三方供應商遭入侵而進入僅可取消交易的狀態，部分用戶並在社群上反映帳戶部位遭非本人同意賣出。這起事件真正值得關注的地方，不只是平台暫時下線，而是第三方服務可能把數百名甚至更多用戶的資產安全綁在一起。

先講結論：目前能確認的是 Polymarket 判定供應商遭入侵、暫停正常交易並通報執法單位；用戶資金遭轉走及平台如何進行補償，則仍需等待後續調查與紀錄。現階段不應自行把社群截圖當成完整證據，也不宜因平台表示會補償受影響用戶，就忽略帳戶、錢包與 API 權限的風險。

Polymarket 為什麼暫停交易？

依 Cointelegraph 在 2026 年 10 月 29 日刊出的報導，Polymarket 的 Predictions Trading API 發生重大中斷，平台因此暫停交易。狀態頁一度將服務切換為僅限取消訂單的 cancel-only 模式，代表用戶可以處理或取消既有部位，卻不能繼續建立或調整一般交易。

Polymarket 表示，一間第三方供應商遭到入侵，已將事件轉交相關執法機構處理，並承諾讓受影響用戶獲得全額補償。報導引述的狀態更新顯示，截至當日 19:05 UTC，各系統已恢復正常運作；不過「系統正常」與「所有異常部位均已修復」不能直接畫上等號。

目前可以確認與尚待核實的事項

專案	目前資訊	判讀
第三方供應商遭入侵	Polymarket 對外表示已識別供應商遭入侵，並通報執法單位。	由平台公開說明，可列為已確認事件。
正常交易暫停	平台進入 cancel-only 模式，限制一般交易。	可確認屬降低損失的緊急處置。
用戶部位遭非本人同意賣出	多名用戶在線上反映帳戶遭清空或部位遭賣出。	屬用戶陳述，個別金額與技術原因仍待核實。
受影響用戶將獲補償	平台表示會讓受影響者獲得全額補償。	屬平台承諾，不代表款項已立即到帳。
系統已恢復正常	狀態更新稱各系統於 19:05 UTC 恢復運作。	只能代表狀態頁當時的回報，不能保證異常部位全數修復。

這不是普通的平台故障，而是供應鏈資安事件

老實說，使用者通常會把注意力放在自己看得見的地方，例如交易介面、登入頁面與錢包餘額。但實際上，預測市場還可能依賴身分驗證、雲端基礎設施、資料保存、通知服務或交易簽名工具。只要其中一個供應商取得足以冒用操作權限的資料，就可能讓攻擊者從後方觸及多個帳戶。

Polymarket 曾在 2026 年 6 月披露另一宗第三方供應商遭入侵事件，當時駭客被指取得超過 290 萬美元用戶資金。這個數字是歷史事件背景，並非本次事件的損失金額；現有報導也沒有足夠資訊確認兩次事件是否涉及同一名供應商或相同手法。

為什麼部位會在沒有本人操作的情況下被賣出？

可能的機制包括供應商端遭植入惡意程式、被竊的服務憑證遭濫用，以及交易 API 的授權邊界過寬。這些是協助理解事件的分析情境，不是對本案已完成鑑定的技術結論。即使攻擊者無法直接提領你的鏈上資產，只要能操作預測市場的部位帳戶，仍可能藉由賣出或轉移頭寸造成損失。

因此，「幣還在鏈上」未必等於「帳戶安全」。鏈上錢包與平台內部的部位、可用餘額及交易權限，有時是不同層次；評估風險時，不能只看區塊鏈瀏覽器上是否還看得到資產。

用戶現在可以採取哪些自保步驟？

1. 停止重複登入與可疑操作。若官網出現異常、要求安裝新的瀏覽器延伸功能，或強迫你輸入助記詞，不要照做。先從官方狀態頁與既有官方管道確認服務狀態，避免點入仿冒頁面。
2. 檢查帳戶與部位紀錄。保存交易時間、部位名稱、資產數量、提領或賣出紀錄及對話截圖。若要提出索賠，清楚時間戳通常比單一句「我的錢不見了」更有幫助。
3. 撤除不必要的授權。若曾連結錢包、簽署訊息或授予第三方 API 權限，先確認是否還能撤銷。不要為了「測試帳戶是否正常」而再次簽署來路不明的交易。
4. 輪替金鑰與工作階段。在確認官方修復方案後，更新密碼、啟用多因素驗證，並使舊的工作階段失效。若錢包簽名者與平台帳號分開處理，也要檢查錢包端裝置與瀏覽器外掛。
5. 暫停大額存入或交易。在第三方供應商鑑識、權限盤點及用戶權益方案更透明前，不確定狀況時先停在可撤回的部位，比立即補倉更重要。

平台恢復交易後，投資人還要觀察什麼？

第一個重點是受影響用戶的補償機制。平台說會讓受影響者獲得補償，但實際上需要確認補償是退款、資產補回還是其他安排，以及認定受影響帳戶的標準為何。若只有受影響者可以申請、其餘帳戶不受影響，代表控制措施可能有效；但若補償流程需要用戶交出敏感資料，則必須提高警覺。

第二個重點是第三方供應商究竟具備哪些存取權限。即使這次事件只影響預測市場部位，公司也應說明是否檢查 API 金鑰、資料庫權限、雲端身分與程式部署流程。未公開這些範圍，外部使用者便難以判斷風險是否真正下降。

第三個重點是事件後的監管與司法進展。執法單位是否公布供應商名稱、攻擊入口、涉及時間及受影響人數，都會影響責任歸屬與後續防護。短期內，市場最在意的未必是平台能否重新開盤，而是相同類型的供應鏈風險會不會出現在其他預測市場。

風險提醒：資安事件可能比公開資訊更晚落幕

本事件截至 2026 年 10 月 29 日 19:23 的公開報導，主要依據 Polymarket 狀態頁與公司說明，以及用戶在社群上的陳述。來源未提供完整技術鑑識報告、受影響帳戶清單或本次實際損失金額，因此不能斷定所有異常帳戶都已被納入補償。

已確認事實、平台承諾與外部推測必須分開看。用戶若有部位遭非本人同意賣出，應避免先刪除紀錄或公開揭露完整錢包地址，並可尋求熟悉鏈上事件的專業協助。加密市場平台故障涉及資安、資產處置與法律責任，處理時宜保守，不要只依賴單一新聞來源或客服口頭說法。

FAQ 常見問題

Polymarket 用戶的錢真的被盜走了嗎？

多：用戶陳述提到帳戶部位遭非本人同意賣出，但完整受影響範圍與原因尚未由完整鑑識報告說明。平台已承認第三方供應商遭入侵，因此資安事件本身屬已確認；個別帳戶的資產流向仍應以帳戶紀錄和後續調查為準。

Polymarket 現在可以正常交易了嗎？

狀態頁在 2026 年 10 月 29 日 19:05 UTC 表示系統恢復正常，但交易曾進入僅可取消訂單的模式。使用前應查看最新官方狀態與公告，不要把「系統正常」解讀為所有功能、所有部位與所有異常紀錄都已處理完成。

受影響用戶會拿回全部資金嗎？

平台表示會讓受影響用戶獲得全額補償，但目前未知申請方式、審核條件與處理時間。建議保留完整紀錄，並僅透過官方客服或公告提交資料；在收到可驗證的補償方案前，不要相信要求支付解鎖費用的第三方訊息。

鏈上錢包安全，就不用擔心預測市場被駭嗎？

不能這樣推論。攻擊者可能先取得平台或第三方供應商的操作權限，再賣出或轉移平台內部位，不必直接竊取鏈上私鑰。錢包安全、平台帳戶安全與 API 授權安全，是需要分開檢查的三個層次。

2026 年 6 月的 Polymarket 資安事件和這次是同一件事嗎？

目前不能確認。2026 年 6 月披露的是另一宗第三方供應商遭入侵事件，當時涉及超過 290 萬美元；這次則發生在 10 月 29 日。兩者可能都凸顯供應商風險，但現有來源不足以證明攻擊者、供應商或作案手法相同。

資料來源與利益揭露

• 主要來源類型：產業新聞報導，引述 Polymarket 狀態頁、公司公開說明及用戶社群陳述。
• 資料日期：主要報導發布於 2026 年 10 月 29 日；本文資料基準為 2026 年 10 月 30 日可取得的發布當下公開資訊。
• 來源限制：未取得完整事件鑑識報告、原始供應商名稱、受影響帳戶總數、本次損失金額與補償規則，因此無法驗證每一則用戶個案。
• 利益揭露：本文沒有合作平台、聯盟連結、贊助內容或代碼利益；內容僅供資訊與風險教育，不構成投資建議。

如果你正在使用預測市場或其他第三方整合的加密服務，現在最有價值的動作不是猜測平台何時重開，而是先盤點自己的權限與紀錄。依照上述清單保留證據、撤除可疑授權並等待官方鑑識結果，通常比追逐未證實的補償消息更安全。