Polymarket駁斥暗網賣家關於數據泄露的“無稽之談”說法

Polymarket駁斥了有關暗網賣家大規模數據泄露的說法，稱這些報道“純屬無稽之談”。使用網名“xorcat”的攻擊者聲稱泄露了一個影響超過30萬條記錄的數據庫和一個包含約1GB記錄（姓名、化名和錢包地址）的漏洞利用工具包。.

攻擊者聲稱在某個熱門網絡犯罪論壇上泄露了 Polymarket 的數據，並解釋說，這些數據是通過未公開的 API 端點、分頁繞過以及 Polymarket Gamma 和 CLOB API 中的 CORS 配置錯誤提取的。該數據包還包含一個自動轉儲腳本以及針對多個 CVE 的有效概念trac(POC)。.

具體來說，提取的數據包括 10,000 個具有完整 PII（姓名、化名、簡介、個人資料圖片、代理錢包和基本地址）的唯一用戶個人資料，以及超過 4,111 條帶有附加個人資料對象的評論。.

攻擊者還提供了概念驗證腳本，並聲稱數據包括 1,000 條報告記錄，其中包含 58 個唯一的 ETH 地址和一個 admin_auth_addr 指標，以及超過 48,000 個具有完整元數據、條件 ID 和代幣 ID 的 gamma 市場。. 

此外，泄露的信息還包括超過 25 萬個活躍的 CLOB 市場（包含 FPMM 地址）以及超過 292 個事件（包含提交者/解析者的 ETH 地址和內部用戶名）。此次泄露還包括 100 個獎勵配置（包含 USDCtrac地址和每日費率）、9000 個關注者個人資料（包含姓名、化名和代理錢包），以及在 createdBy/updatedBy 字段中暴露的內部用戶 ID。.

Polymarket 數據泄露事件構成國家安全威脅

Polymarket 正深陷一場重大誠信醜聞，這場醜聞涉及國家安全，構成了一種特殊的違規行爲。美國司法部和商品期貨交易委員會 (CFTC) 將此次泄露事件作爲 預測市場 需要更嚴格監管的主要例證，認爲預測市場可能 刺激 機密情報的泄露。這使得交易者（包括一些知名政治人物）面臨有針對性的網絡釣魚或騷擾風險。 

這些指控與過去六個月來一系列已確認的網絡安全漏洞事件相符，這些事件動搖了用戶的信心。在2026年2月的API/機器人操縱事件中，攻擊者 利用了 Polymarket訂單系統的設計缺陷，並僞造了“隨機數”（nonce）來取消鏈上交易，同時保持鏈下記錄的有效性。這導致機器人基於錯誤的API報告遭受鉅額損失。

Polymarket 還證實，2025 年 12 月發生了另一起第三方身份驗證漏洞事件。該漏洞與第三方登錄工具（據報道爲 Magic Labs）中的一個漏洞有關，攻擊者可以利用該漏洞從啓用了雙因素身份驗證 (2FA) 的賬戶中竊取資金。2025 年 11 月，Polymarket 評論區還遭受了另一次 網絡釣魚攻擊， 導致用戶損失超過 50 萬美元。

隨着預測市場規模的增長，監管機構轉向積極禁止。

隨着預測市場交易量的增長，監管機構正從被動觀察轉向主動禁止。巴西政府 封禁了 27個平臺（包括Kalshi和Polymarket），理由是擔心家庭債務和消費者權益受到威脅。

羅馬尼亞和葡萄牙當局最近也阻止了一些特定的政治trac，以防止對選舉進行投機性賭博。. 

與此同時，Polymarket自2026年3月起實施了更爲嚴格的內部規則。這些規則明確禁止基於竊取的信息或“內幕”地緣政治事件信息進行交易。Polymarket還與美國全國期貨協會（NFA）簽署了監管服務協議，以實施實時監控。此舉標誌着該公司正朝着主流金融合規的方向邁進。. 

監管機構還密切審查了一些備受矚目的交易，例如押注尼古拉斯·馬杜羅被捕的 3.2 萬美元，這筆交易在 2026 年 1 月官方消息公佈前不久獲利 43.6 萬美元。此後，白宮和多個機構警告不要利用與地緣政治衝突（例如美伊戰爭）相關的非公開信息進行交易。. 

另一方面，伯恩斯坦分析師高塔姆·楚加尼 預計 ，聯邦層面監管政策的日益明朗將促進預測市場的增長。他估計，到2026年，預測市場總規模將達到2400億美元（比去年增長370%）。

Chhugani還預測，到下一個十年初，預測市場交易量將達到每年1萬億美元，2025年至2030年間的複合年增長率約爲80%。交易trac的構成也可能發生變化。.

還在讓銀行保留最好的部分嗎？觀看我們的免費視頻，瞭解如何 成爲自己的銀行。