加密預測市場平台 Polymarket 傳出註冊流程出現漏洞，據報導，駭客在 7 月底利用竊得的個資，成功接管近 500 個既有美國用戶帳戶，並一併取得綁定的付款工具。
重點摘要：
- 註冊漏洞疑似讓持有交易者個資的人，無須帳號或密碼即可進入對方的實際帳戶
- 綁定的銀行帳戶與簽帳卡也一併暴露，部分用戶稱損失數千美元，客服卻長時間未回應
- 此事發生前，平台 2 月才爆出一波詐欺潮，盜用簽帳卡者曾試圖轉走至少 1,000 萬美元
Polymarket 註冊漏洞致交易者帳戶外洩
《The Block》週六刊登調查報導指出，只要用他人名義重新註冊，例如使用遭竊的社會安全碼等個資，系統就可能直接導向該名交易者的現用帳戶，完全不需要使用者名稱、密碼，甚至連遭入侵的手機都不必具備。
一旦進入帳戶，與該帳戶連結的銀行資料與簽帳金融卡也同樣可被存取。
知情人士表示，實際遭竊金額不算龐大，但未透露具體數字；Polymarket 發言人則表示，公司會補償這起事件中的損失。不過，部分用戶描述的情況並非如此，他們稱自己損失數千美元，且向客服反映後，數週都沒有收到回覆。
一名交易者表示，他在 7 月登入後，發現自己的持倉已被賣出，且 5,783.51 美元獲利被轉入一張他不擁有的簽帳卡。該用戶說，平台後來僅將 25 美元入帳，未提供任何說明；他兩度提交驗證資料後，帳戶最終還遭凍結。
延伸閱讀： Nvidia 2030 年股價預測落差驚人，介於 727 美元至 28,560 美元
Checkout.com 先示警，Coplan 後回應惹議
這起帳戶漏洞，發生在更早的 2 月詐欺潮之後。當時，盜用者將被竊簽帳卡綁定到數千個新開立的美國帳戶，並試圖轉走至少 1,000 萬美元。支付處理商 Checkout.com 一度拒絕超過 80% 的入金，理由是交易可疑；相較之下，業界一般詐欺率約僅 1%。
在公司限制每個帳戶可綁定的簽帳卡數量，並聘請防詐服務商 Riskified 後，詐欺率至 5 月回落至正常水準。
據現任與前任員工回憶，合規團隊曾將問題向執行長 Shayne Coplan 反映，但他回應應持續追求成長，若監管機關日後發現問題，再支付罰款即可。根據報導引述的相關人士說法，團隊對這樣的答覆感到震驚。
Polymarket 資安紀錄再受檢視
分析人士質疑，在估值約 210 億美元、正尋求募資的情況下，Polymarket 是否讓成長速度超前了合規管理。他們也提醒，所謂 1,000 萬美元指的是「企圖竊取金額」，不等於實際損失。Polymarket 則表示，已強化系統防護；法律事務所 Sullivan & Cromwell 進行的內部審查則認定，公司符合法規要求。
7 月這起漏洞，也為平台近來一連串資安風波畫下更難堪的一筆，而 Polymarket 至今尚未就註冊漏洞公布正式事故檢討。6 月時，公司曾確認供應商遭入侵，惡意腳本被植入網站；駭客並在平台承諾全額退款前，從 11 個用戶錢包中盜走約 310 萬美元。
