Polymarket 確認第三方遭入侵；DebugBear 籲移除 RUM 嵌入碼
情報摘要
Polymarket 於 2026 年 10 月 29 日（UTC）確認第三方供應商遭入侵，影響國際平台 Polymarket.com，並稱已修復、轉介執法及承諾補償受影響用戶。DebugBear 同日另行承認正受保安事件影響，要求 RUM 客戶移除網站嵌入碼。兩者的技術關聯來自 Hudson Rock 研究，並非 Polymarket 公告直接點名供應商。
官方狀態紀錄顯示，Polymarket 於 10 月 29 日 18:05 UTC 進入只准取消訂單模式並暫停 relayer 操作；18:37 UTC 稱已識別及修復國際平台問題，並將第三方入侵事件轉介相關執法機構。19:05 UTC，狀態頁將事故列為已解決。
Polymarket Traders 帳號其後表示交易已全面恢復，並稱正全額補償受影響交易者；這是平台的補償表述，不等於本報已核實每名用戶收到退款。
Hudson Rock 於 10 月 29 日發表原始研究，稱從與 Polymarket 有關的 DebugBear 網址取得含資產轉移惡意邏輯的腳本，並在 Polymarket 生產建置資料發現移除 DebugBear RUM 的記錄。這是研究人員分析；建置時間不等於實際部署或完全遏止時間。
受影響產品
Polymarket.com 國際平台；DebugBear Real User Monitoring（RUM）網站嵌入碼
適用讀者
使用相關平台的讀者，以及整合 DebugBear RUM 或第三方前端腳本的網站維運及資安團隊
建議行動
DebugBear RUM 客戶應按供應商通告移除網站嵌入碼，並向官方核對後續復原指示。以下為編輯的一般防護建議：受影響平台用戶應經可信官方途徑核對訂單及資產活動，保留異常記錄並聯絡官方支援；勿向自稱退款或資產追回人員提供私鑰、助記詞或批准不明簽署。維運團隊應盤點相關第三方腳本、檢查異常活動，勿把服務恢復視為所有既有工作階段均已安全。
風險評級依據
編輯判斷為高風險：平台已確認第三方入侵並曾暫停交易；Hudson Rock 報告指出相關腳本含資產轉移惡意邏輯。這不是 CVSS 或供應商評級，亦不代表損失規模已核實。
解讀限制
Polymarket 已確認的公告只稱第三方供應商遭入侵，沒有在該公告直接點名 DebugBear；供應商身分與技術關聯須保留研究歸因。
初始入侵途徑、完整暴露時段、受影響帳戶數及可歸因總損失仍未核實；錢包餘額、個別用戶聲稱及媒體估算不能當作官方定損。
DebugBear 的移除指示適用於其 RUM 嵌入碼；不能據此推定所有 DebugBear 產品或其他客戶均遭同樣資產轉移。
未核實香港受害個案或機構影響。本案為 2026 年 10 月事件，不混用其他月份事故的損失或補償數字。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。