加密新闻

预测平台Polymarket正式确认因第三方承包商导致的安全事件。恶意脚本被植入部分用户的前端界面。团队表示，该事件已被控制，相关依赖已被移除，并承诺向受影响用户全额退款。

然而，社区关注的焦点并非此次攻击本身，而是这一场景早在数月前就已被预测。批评者指出，此类攻击风险早在4月就被公开提出，但当时Polymarket管理层选择忽视这些警告。

事件经过

据Polymarket声明，攻击是通过一名受感染的第三方供应商实施的。恶意代码被注入平台界面，影响了部分用户群体。团队迅速响应，移除了有问题的集成，并开始为受影响用户办理退款。

四月的预警

一位名为vxunderground的用户发布了日期为2026年4月28日的截图，声称他曾向Polymarket团队警告潜在漏洞。据他所述，平台不仅公开嘲笑关于可能被入侵的讨论，还炫耀其网络安全能力，这实质上是在向攻击者挑衅。

"挑衅潜在攻击者无疑是灾难的导火索，尤其对于一家本就引人注目的大型机构而言，"该用户表示，并强调他的警告未被重视。

他还推测，这并非Polymarket及其用户首次或最后一次成为黑客目标。

专家评论： Polymarket事件是典型的案例，展示了忽视早期预警和过度自信在安全问题上的后果，最终导致物质损失和声誉损害。对于一个处理真实资金和预测的平台而言，这种态度是不可容忍的奢侈。社区有理由期待Polymarket不仅要对事件快速响应，更要主动应对潜在威胁，而非嘲笑那些指出问题的人。