Polymarket新增提領地址白名單，新地址啟用須等48小時

Polymarket新增提領地址白名單功能，新地址加入後須經電子郵件確認，並等待48小時才會啟用。

使用者可在帳戶設定中開啟功能，並儲存允許提領的地址。首次設定時登錄的地址可立即使用；之後新增的地址則須等候48小時。

等待期間不會全面暫停提領，使用者仍可從既有白名單地址提領。刪除地址或停用白名單，也須在電子郵件確認後等待48小時才會生效；若使用者未提出變更要求，可透過電子郵件中的連結立即取消。

白名單最多可儲存100個Polygon（POL）網路地址，提領資產限於Polygon網路上的USDC或USDC.e。用於登入的錢包，以及Polymarket的Deposit Wallet地址，都不能加入白名單。

這項功能僅適用於Deposit Wallet帳戶。Polymarket說明頁指出，2026年5月4日起建立的帳戶預設使用Deposit Wallet；既有的Safe Wallet或Proxy Wallet帳戶不會顯示這項設定。

Polymarket在登入工作階段遭濫用事件發生11天後公布這項功能。事故於10月30日（韓國時間）發生在Polymarket網站。

Polymarket表示，第三方效能監測指令碼遭到竄改，部分使用者在網站保持開啟時，攻擊者透過其有效登入工作階段賣出部位並轉移資金。

公司移除問題指令碼與快取，暫停交易及中繼器服務，並重設有效登入工作階段，也將事件移交執法機關處理。TokenPost先前報導，事故處理公告發布後仍出現新增提領交易。

Polymarket公布的直接損失為270萬美元（約36億1,000萬韓元）。公司另表示，將支付120萬美元（約16億1,000萬韓元）補償交易暫停造成的損失，總額為390萬美元（約52億2,000萬韓元）。

Polymarket在10月30日的退款公告中表示，726個受影響錢包中有689個已獲全額退款，其餘37個將在確認後付款。

鏈上分析公司Bitquery統計，10月30日（韓國時間）約一小時內，有737個帳戶透過特定提領路徑轉出273萬美元（約36億5,000萬韓元）。

Polymarket公布的726個是退款對象錢包數，Bitquery統計的737個則是特定提領路徑中確認的帳戶數。兩項統計數字不同的具體原因尚未公開。

Bitquery分析指出，相關提領經過有效授權及Polymarket中繼器處理，未發現智慧合約本身遭破壞的跡象。該公司也說，僅憑區塊鏈紀錄，無法判斷是誰建立了授權請求。

Polymarket提醒，若私鑰或助記詞遭竊，或交易由使用者本人執行，白名單功能無法阻止相關提領。

Polymarket工程副總裁喬許·史蒂文斯（Josh Stevens）在X發文表示，公司正在開發Passkey支援，以及既有錢包帳戶轉換功能。