Polymarket驳斥了有关暗网卖家大规模数据泄露的说法，称这些报道“纯属无稽之谈”。使用网名“xorcat”的攻击者声称泄露了一个影响超过30万条记录的数据库和一个包含约1GB记录（姓名、化名和钱包地址）的漏洞利用工具包。.
攻击者声称在某个热门网络犯罪论坛上泄露了 Polymarket 的数据，并解释说，这些数据是通过未公开的 API 端点、分页绕过以及 Polymarket Gamma 和 CLOB API 中的 CORS 配置错误提取的。该数据包还包含一个自动转储脚本以及针对多个 CVE 的有效概念trac(POC)。.
具体来说，提取的数据包括 10,000 个具有完整 PII（姓名、化名、简介、个人资料图片、代理钱包和基本地址）的唯一用户个人资料，以及超过 4,111 条带有附加个人资料对象的评论。.
攻击者还提供了概念验证脚本，并声称数据包括 1,000 条报告记录，其中包含 58 个唯一的 ETH 地址和一个 admin_auth_addr 指标，以及超过 48,000 个具有完整元数据、条件 ID 和代币 ID 的 gamma 市场。.
此外，泄露的信息还包括超过 25 万个活跃的 CLOB 市场（包含 FPMM 地址）以及超过 292 个事件（包含提交者/解析者的 ETH 地址和内部用户名）。此次泄露还包括 100 个奖励配置（包含 USDCtrac地址和每日费率）、9000 个关注者个人资料（包含姓名、化名和代理钱包），以及在 createdBy/updatedBy 字段中暴露的内部用户 ID。.
Polymarket 数据泄露事件构成国家安全威胁
Polymarket 正深陷一场重大诚信丑闻，这场丑闻涉及国家安全，构成了一种特殊的违规行为。美国司法部和商品期货交易委员会 (CFTC) 将此次泄露事件作为 预测市场 需要更严格监管的主要例证，认为预测市场可能 刺激 机密情报的泄露。这使得交易者（包括一些知名政治人物）面临有针对性的网络钓鱼或骚扰风险。
这些指控与过去六个月来一系列已确认的网络安全漏洞事件相符，这些事件动摇了用户的信心。在2026年2月的API/机器人操纵事件中，攻击者 利用了 Polymarket订单系统的设计缺陷，并伪造了“随机数”（nonce）来取消链上交易，同时保持链下记录的有效性。这导致机器人基于错误的API报告遭受巨额损失。
Polymarket 还证实，2025 年 12 月发生了另一起第三方身份验证漏洞事件。该漏洞与第三方登录工具（据报道为 Magic Labs）中的一个漏洞有关，攻击者可以利用该漏洞从启用了双因素身份验证 (2FA) 的账户中窃取资金。2025 年 11 月，Polymarket 评论区还遭受了另一次 网络钓鱼攻击， 导致用户损失超过 50 万美元。
随着预测市场规模的增长，监管机构转向积极禁止。
随着预测市场交易量的增长，监管机构正从被动观察转向主动禁止。巴西政府 封禁了 27个平台（包括Kalshi和Polymarket），理由是担心家庭债务和消费者权益受到威胁。
罗马尼亚和葡萄牙当局最近也阻止了一些特定的政治trac，以防止对选举进行投机性赌博。.
与此同时，Polymarket自2026年3月起实施了更为严格的内部规则。这些规则明确禁止基于窃取的信息或“内幕”地缘政治事件信息进行交易。Polymarket还与美国全国期货协会（NFA）签署了监管服务协议，以实施实时监控。此举标志着该公司正朝着主流金融合规的方向迈进。.
监管机构还密切审查了一些备受瞩目的交易，例如押注尼古拉斯·马杜罗被捕的 3.2 万美元，这笔交易在 2026 年 1 月官方消息公布前不久获利 43.6 万美元。此后，白宫和多个机构警告不要利用与地缘政治冲突（例如美伊战争）相关的非公开信息进行交易。.
另一方面，伯恩斯坦分析师高塔姆·楚加尼 预计 ，联邦层面监管政策的日益明朗将促进预测市场的增长。他估计，到2026年，预测市场总规模将达到2400亿美元（比去年增长370%）。
Chhugani还预测，到下一个十年初，预测市场交易量将达到每年1万亿美元，2025年至2030年间的复合年增长率约为80%。交易trac的构成也可能发生变化。.
