1 万美元以下直接补回，大额受害者却被要求签署免责和解书并实名认证。
文章作者、来源：深潮 TechFlow
去中心化预测市场龙头 Polymarket 刚刚经历了一场严峻的安全与公关大考。10 月 30 日，平台国际站因第三方服务商漏洞遭遇渗透，导致 710 余个钱包约 270 万美元资金被盗，迫使官方紧急暂停交易并启动善后。
尽管平台高调承诺将对受害者全额赔付，但随后浮出水面的执行细则却在社区掀起轩然大波。损失低于 1 万美元的散户资金可直接原路补齐，而大额受损者若想拿回资产，必须先签署法律免责文件并提交真实身份证明。
口头全额补偿与书面免责协议的落差，暴露出 Web3 明星项目在应对突发危机时的合规防御本能。这场围绕和解条款与隐私让渡的博弈，正在让去中心化预测巨头的信用成色经受市场最严苛的审视。
国际站黑客渗透窃密： 270 万美元资金异常转移
披露，全球最大的去中心化预测平台 Polymarket 国际站突发宕机事故，起因是其合作的第三方技术服务商遭受恶意黑客入侵，导致部分流动性与账户遭非法穿透。
链上安全监测数据表明，此次攻击造成约 710 多个交易者钱包受到波及，合计约 270 万美元的代币资产被非授权转移。官方随即紧急叫停了国际站交易并向执法部门立案报案，并特别澄清美国本土合规站点未受波及。
作为今年伴随全球政治大选与宏观事件爆发的现象级协议，Polymarket 的突发险情瞬间引发市场震荡。面对流动性受损与信任危机，官方火速发布声明，公开承诺将动用自身储备确保受影响用户全额追回损失。
赔付方案划出分水岭：小额秒到与大额门槛
然而，随着具体执行细则的流出，所谓全额赔付并未采取无差别的一键补回。知情人士与受损交易者透露，平台依照损失金额设立了明确的 1 万美元分界线，实行截然不同的双轨赔付处置策略。
对于单户损失低于 1 万美元的广大小额散户，Polymarket 拟在 10 月 30 日前通过后台核验直接将款项打回账户，操作流程极为简便。但对于金额超过 1 万美元的大额受害者，赔偿流程则被附加上了严苛的前置法律条件。
平台要求大额交易者必须完整签署一份和解与免责协议（Release Agreement），明确放弃未来就本次事件向平台追索民事赔偿或提起诉讼的全部法律权利，方可进入资金返还通道，形成了鲜明的梯队差别。
实名门槛与免责争议：受害者质疑法律霸王条款
这一附带条件的补偿机制迅速引爆了加密社区的强烈不满。多位大额交易者在社交媒体晒出协议签署截图，直斥平台口头宣传全额赔付，实际操作却在用合同要挟受害者交出司法抗辩权，无异于签署一张强制和解收据。
更令用户难以接受的是，部分大户在签署协议时还被强制要求上传护照或个人身份证明（KYC）。对于习惯于非托管链上匿名的交易者而言，在遭受资金损失后还要被迫让渡隐私数据，构成了双重心理打击。
截至目前，Polymarket 官方推特仅维持口头安抚基调，并未向公众披露完整的法律合同文本。这种缺乏透明度的信息披露，进一步加剧了外界对协议条款中隐藏偏向平台免责免罪细则的普遍疑虑。
信任重构与合规边界：预测市场龙头的制度考题
Polymarket 的处置策略，生动映射出快速扩张的加密巨头在遭遇外部攻击时的典型法务防卫模式。面对潜在的集体诉讼与监管问责，企业优先通过小额直赔稳住绝大多数散户，同时构筑法律防火墙封堵大额索赔漏洞。
但这种商业防御操作，正在对其去中心化品牌共识产生难以逆转的磨损。当一个标榜无需信任的链上预测市场在黑天鹅降临时，展现出的依然是传统华尔街式的甩锅免责逻辑，底层用户的信仰难免遭遇严峻冲击。
随着大选交易狂欢逐步进入深水区，如何在维护平台商业安全与兑现纯粹链上契约精神之间寻求平衡，已成为 Polymarket 无法回避的课题。这场 270 万美元的风波，或许正是其走向成熟合规前的一记沉重警钟。