Analytics
Polymarket น่าเชื่อถือหรือไม่ และปลอดภัยแค่ไหนในปี 2026
Polymarket ถูกดูดเงินผู้ใช้ 2.73 ล้านดอลลาร์ภายในหนึ่งชั่วโมงในเดือนตุลาคม 2026 บทวิเคราะห์นี้ไล่ทีละชั้นว่า Polymarket น่าเชื่อถือไหม ปลอดภัยแค่ไหน คืนเงินจริงหรือไม่ และสถานะการใช้งานในไทยเป็นอย่างไร ข้อมูลล่าสุด 6 พฤศจิกายน 2026
ประเด็นสำคัญ
- ธุรกิจจริงที่มีทุนหนา DropsTab บันทึกการระดมทุน 9 รอบ เปิดเผยวงเงิน 8 รอบรวม 3.88 พันล้านดอลลาร์
- เงินผู้ใช้เสียจากหน้าเว็บเท่านั้น สองเหตุการณ์มาจากสคริปต์ของผู้ให้บริการภายนอก คือเดือนมิถุนายนและวันที่ 29 ตุลาคม 2026 ฝั่ง International เท่านั้น
- การคืนเงินเป็นดุลยพินิจของแพลตฟอร์ม ข้อตกลงใช้งานจำกัดความรับผิดไว้ที่ 100 ดอลลาร์ และเหรียญ POL ที่ถูกขโมยยังถูกอายัดรอผลโหวต
- ผู้ใช้ในประเทศไทยยังไม่ถูกกฎหมาย สื่อ Siam Blockchain ระบุว่า Polymarket ไม่ได้รับอนุญาตและไม่ผ่านการอนุมัติจาก ก.ล.ต.
- จำกัดความเสี่ยงที่ยอดเงินค้างในเว็บ ถือเงินส่วนใหญ่นอกแพลตฟอร์ม และตั้งการแจ้งเตือนเมื่อมีการโอนออก
บทความนี้เป็นงานวิจัยและการวิเคราะห์ความเสี่ยง ไม่ใช่คำแนะนำทางการเงินหรือกฎหมาย ข้อมูลทั้งหมด ณ วันที่ 6 พฤศจิกายน 2026
- 1. Polymarket น่าเชื่อถือหรือไม่ หรือเพียงแค่มีทุนหนา
- 2. Polymarket มีสองแพลตฟอร์ม และถอนเงินออกมาได้จริงหรือไม่
- 3. สถานะของ Polymarket สำหรับผู้ใช้ในประเทศไทย
- 4. เงินทุนมหาศาลมาจากใคร และคุ้มครองผู้ใช้แค่ไหน
- 5. สัญญาอัจฉริยะของ Polymarket ปลอดภัยจริงหรือไม่
- 6. เหตุการณ์แฮ็กของ Polymarket ในปี 2026 แยกตามชั้นที่ถูกโจมตี
- 7. ถ้าเกิดเหตุสูญเงิน Polymarket จะชดใช้หรือไม่
- 8. ใครเป็นผู้ตัดสินผลตลาดบน Polymarket
- 9. บทเรียนด้านความปลอดภัยและการเฝ้าระวังจากข้อมูลสาธารณะ
Polymarket น่าเชื่อถือหรือไม่ หรือเพียงแค่มีทุนหนา
Polymarket เป็นผู้ให้บริการจริงที่มีทุนหนามาก ไม่มีรายงานแฮ็กฉบับใดระบุว่าสัญญาชำระราคาถูกโจมตีผ่านบั๊ก แต่ข้อตกลงใช้งานฝั่ง International จำกัดความรับผิดไว้ที่ 100 ดอลลาร์ ความน่าเชื่อถือของบริษัทจึงไม่ใช่หลักประกันเงินของผู้ใช้
Polymarket เป็นตลาดพยากรณ์ (prediction market) ที่ซื้อขายผลลัพธ์ของเหตุการณ์ ผู้อ่านไทยจำชื่อนี้ได้จากตัวเลขพยากรณ์เลือกตั้งประธานาธิบดีสหรัฐปี 2024 ตามที่สื่อ Siam Blockchain เล่าไว้ แต่คำถามว่าน่าเชื่อถือไหม ต้องตอบด้วยข้อมูลการเงินและสถิติความปลอดภัยของแพลตฟอร์มเอง
ตามข้อมูลของ DropsTab บริษัทระดมทุนมาแล้ว 9 รอบ เปิดเผยวงเงิน 8 รอบ รวม 3.88 พันล้านดอลลาร์ ณ วันที่ 6 พฤศจิกายน 2026 รายชื่อผู้ลงทุนอยู่ในหัวข้อเงินทุนด้านล่าง
เงินทุนก้อนนี้ไม่ใช่คำสัญญากับผู้ใช้ ข้อตกลงใช้งาน ฝั่ง International ออกโดยบริษัท Adventure One QSS ภายใต้กฎหมายปานามา ระบุว่าจะไม่รับผิดชดใช้ความเสียหายจากการแฮ็ก และจำกัดความรับผิดสูงสุดไว้ที่ 100 ดอลลาร์ ทาง Polymarket เองโพสต์คำเตือนสั้นๆ ไว้บน X.
การเทรดมีความเสี่ยง อาจเกิดการสูญเสียเงินทั้งหมด 100% ได้
สัญญาที่ใช้ชำระราคาก็ยังมีช่องทำเงินหายค้างอยู่ทางหนึ่ง งานวิจัยก่อนตีพิมพ์บน arXiv 2606.16852 ฉบับแก้ไข v2 เมื่อ 10 ตุลาคม 2026 วิเคราะห์การเทรดจริงบน Polymarket ระหว่างสิงหาคม 2025 ถึงสิงหาคม 2026 พบว่า 48.8% ของรายการที่ถูกยกเลิกทั้งหมด 2,037,304 รายการ เกิดจากการโจมตีแบบ ghost fill เราอ้างงานนี้เพราะเป็นการวัดปัญหาตลอดหนึ่งปีเต็มชิ้นเดียวที่มีอยู่
ผู้โจมตีตั้งคำสั่งฝั่งตรงข้ามกับคุณ แล้วดึงสินทรัพย์ของตัวเองออกก่อนถึงเวลาชำระราคา รายการจึงถูกยกเลิก คุณเสียกำไรที่ควรได้รับ กระบวนการนี้ไม่ใช้บั๊กใดเลย และยังไม่มีรายงานว่ามีการชดใช้ความเสียหายเหล่านี้
ความปลอดภัยของเงินฝากจึงขึ้นอยู่กับสองเรื่อง คือคุณใช้ Polymarket ตัวไหน และเหลือเงินเท่าไหร่ในเซสชันที่ล็อกอินค้างไว้ ไม่ใช่ขึ้นอยู่กับว่าบริษัทน่าเชื่อถือเพียงใด
Polymarket มีสองแพลตฟอร์ม และถอนเงินออกมาได้จริงหรือไม่
Polymarket International เก็บเงินผู้ใช้ในกระเป๋า self-custody บนเครือข่าย Polygon ส่วน Polymarket US เป็นตลาดที่ขึ้นทะเบียนกับ CFTC และถือเงินดอลลาร์แทนลูกค้า เหตุหยุดการเทรดวันที่ 29 ตุลาคม 2026 กระทบเฉพาะฝั่ง International
| คุณสมบัติ | Polymarket International | Polymarket US | Kalshi |
|---|---|---|---|
| ผู้ดำเนินงาน | Adventure One QSS, Inc. | QCX LLC d/b/a Polymarket US | KalshiEx LLC |
| หน่วยงานกำกับ | ไม่มีการระบุในข้อตกลงใช้งาน อยู่ภายใต้กฎหมายปานามา | ตลาดที่ CFTC รับรอง (DCM) ตั้งแต่ 9 กรกฎาคม 2025 เคลียร์ผ่าน QC Clearing LLC คลียริงเฮาส์ที่ขึ้นทะเบียนกับ CFTC (DCO) | ตลาดที่ CFTC รับรอง (DCM) |
| การดูแลทรัพย์สิน | กระเป๋า self-custody บน Polygon หลักประกัน pUSD ที่มี USDC ค้ำรอง กระเป๋าเงินฝากเป็นค่าเริ่มต้นตั้งแต่ 4 พฤษภาคม 2026 | USD แบบดูแลแทนในบัญชีลูกค้าแยกจากเงินทำการ ตามคำถามที่พบบ่อยของแพลตฟอร์ม | เงินลูกค้าแยกบัญชีที่ Kalshi Klear คลียริงเฮาส์ของ Kalshi ตาม rulebook ที่ยื่นไว้กับ CFTC |
ภาพเปรียบเทียบกับ Kalshi แบบเต็ม อ่านเพิ่มได้ในบทเปรียบเทียบ Kalshi กับ Polymarket ของเรา
Polymarket International กระเป๋าของผู้ใช้เอง ถอนแบบออนเชน
การถอนเงินจากฝั่งนี้เป็นการโอนออนเชน หลักประกันคือ pUSD ซึ่งแลกกลับเป็น เหรียญ USDC ได้ ในกระเป๋าที่คุณถือกุญแจเอง เอกสารของแพลตฟอร์มระบุว่าถอนได้ทันทีและไม่มีค่าธรรมเนียม แต่คลังแลกกลับอาจแห้งชั่วคราว และการโอนที่มากกว่า 50,000 ดอลลาร์ ควรแบ่งเป็นหลายรายการ เงินก้อนใหญ่จึงอาจต้องถอนหลายครั้งจึงจะครบ
ฝั่งนี้แบกความเสี่ยงด้านกำกับดูแลเองด้วย เมื่อ 27 ตุลาคม 2026 มีรายงานว่า CFTC กำลังตรวจสอบว่า Polymarket ละเมิดข้อตกลงปี 2022 ที่จะกันผู้ใช้สหรัฐออกจากฝั่ง International หรือไม่ การตรวจสอบก่อนหน้าปิดลงในปี 2025 โดยไม่มีข้อกล่าวหา แต่บัญชีที่เข้าถึงจากประเทศที่แพลตฟอร์มไม่ให้บริการคือกลุ่มที่เปิดรับความเสี่ยงมากที่สุด
Polymarket US เงินฝากแบบดูแลแทน ถอนเร็วระดับธนาคาร
Polymarket ซื้อใบอนุญาตตลาดสหรัฐมาทั้งฉบับ โปรไฟล์นักลงทุนของ Polymarket บน DropsTab บันทึกการเข้าซื้อ แพลตฟอร์ม QCX เมื่อ 21 กรกฎาคม 2025 ในราคา 112 ล้านดอลลาร์
ในฐานะตลาดที่มีใบอนุญาต ฝั่ง US เก็บเงินลูกค้าไว้ในบัญชีแยกต่างหากจากเงินทำการ และตรวจสอบตัวตนแบบเต็มรูปแบบ ทั้งหมายเลขประกันสังคม (SSN) เอกสารประจำตัว และภาพถ่ายตัวเอง ผ่านบริษัท Socure ซึ่งฝั่ง International ไม่มีขั้นตอนนี้
การถอนกลับไปยังวิธีชำระเดิมภายใน 1 ถึง 4 วันทำการ และทำได้เฉพาะยอดที่ฝากเคลียร์แล้ว กฎข้อนี้มีผลจริง เมื่อกุมภาพัณธ์ 2026 ผู้ประมวลผลการชำระเงิน Checkout.com ปักธงว่าการฝากเงินของ Polymarket US เกิน 80% เป็นการฉ้อโกง หลังพบการฝากด้วยบัตรขโมยอย่างน้อย 10 ล้านดอลลาร์ การถอนจึงช้าลง ตามที่ Wall Street Journal รายงาน
กระทู้บน Reddit เล่าว่าการถอนบางบัญชีค้างอยู่เป็นสัปดาห์ และ Trustpilot ให้คะแนน polymarket.com ที่ 1.3 จาก 5 จากรีวิวราว 660 ชิ้น ณ วันที่ 6 พฤศจิกายน 2026 รีวิวเหล่านี้แสดงเรื่องร้องเรียนที่เกิดซ้ำ ไม่ใช่หลักฐานการสูญเงินที่ผ่านการตรวจสอบ
สถานะของ Polymarket สำหรับผู้ใช้ในประเทศไทย
การพนันออนไลน์เป็นกิจกรรมที่กฎหมายไทยจำกัดไว้ และ Polymarket ยังไม่มีใบอนุญาตสำหรับผู้ใช้ในไทย สื่อ Siam Blockchain ระบุในเดือนมีนาคม 2026 ว่าการใช้ Polymarket ในประเทศไทยไม่ถูกกฎหมาย และแพลตฟอร์มไม่ผ่านการอนุมัติจาก ก.ล.ต.
คำถามนี้มาก่อนเรื่องกระเป๋าและสัญญา เพราะผู้ใช้รับผิดชอบทางกฎหมายของตัวเอง Siam Blockchain สรุปไว้ในบทอธิบายเมื่อ 5 มีนาคม 2026 ว่า Polymarket ใช้ในประเทศไทยไม่ได้อย่างถูกกฎหมาย และไม่ผ่านการอนุมัติจาก ก.ล.ต. โดยเสนอเฉพาะข้อเท็จจริงโดยไม่ชวนใช้งาน บทความนี้ยึดแนวทางเดียวกัน คือวิเคราะห์ความเสี่ยง ไม่ใช่คู่มือการเดิมพัน
ก่อนเข้าถึงแพลตฟอร์มใดๆ ให้ตรวจสอบกฎหมายในประเทศของคุณเสมอ บทความนี้ไม่ใช่คำแนะนำทางกฎหมาย
เงินทุนมหาศาลมาจากใคร และคุ้มครองผู้ใช้แค่ไหน
เงินทุนของ Polymarket กระจุกอยู่ในมือนักลงทุนรายใหญ่ นำโดย ICE และ 1789 Capital มูลค่าก่อนระดมทุนเพิ่มขึ้น 17.5 เท่าใน 607 วัน ตามข้อมูลของ DropsTab โครงสร้างนี้ทำให้การหนีเงินลูกค้าไม่น่าเกิด แต่เงินทุนเหล่านี้ไม่ได้ยืนค้ำยอดเงินของผู้ใช้
| วันที่ | รอบ | ผู้ลงทุนหลักหรือผู้ลงทุนเดียว | ยอดระดมทุน | มูลค่าก่อนรอบ |
|---|---|---|---|---|
| 31 ส.ค. 2026 | รอบระดมทุน | 1789 Capital | $1,000M | $21B |
| 27 มี.ค. 2026 | รอบระดมทุน | Intercontinental Exchange | $600M | $6B |
| 7 ต.ค. 2025 | รอบเชิงกลยุทธ์ | Intercontinental Exchange | $2,000M | $9B |
| 26 ส.ค. 2025 | รอบเชิงกลยุทธ์ | 1789 Capital | ไม่เปิดเผย | ไม่เปิดเผย |
| 2025 | รอบระดมทุน | Founders Fund | $150M | $1.2B |
| 14 พ.ค. 2024 | Series B | Founders Fund | $45M | $450M |
| 2024 | รอบระดมทุน | Blockchain Capital | $55M | $350M |
| 2024 | Series A | General Catalyst | $25M | $250M |
| 19 ต.ค. 2020 | รอบ Seed | Polychain Capital | $4M | $40M |
ที่มา: ข้อมูลการระดมทุนของ Polymarket บน DropsTab ณ วันที่ 6 พฤศจิกายน 2026 DropsTab บันทึก 9 รอบ เปิดเผยวงเงิน 8 รอบรวม 3.88 พันล้านดอลลาร์ และระบุว่ารอบ $600M ของ ICE ในเดือนมีนาคม 2026 มีความไม่แม่นยำ
มูลค่าบริษัทก่อนระดมทุนเพิ่มขึ้น 17.5 เท่าในเวลา 607 วัน จาก 1.2 พันล้านดอลลาร์ในเดือนมกราคม 2025 เป็น 21 พันล้านดอลลาร์ในเดือนสิงหาคม 2026 DropsTab Research ข้อมูล ณ วันที่ 6 พฤศจิกายน 2026
เงินก้อนใหญ่ที่สุดมาจาก Intercontinental Exchange ที่ลงทุนสูงสุด 2 พันล้านดอลลาร์เมื่อ 7 ตุลาคม 2025 และตามด้วย 600 ล้านดอลลาร์ในเดือนมีนาคม 2026 รองลงมาคือ 1789 Capital ที่นำรอบ 1 พันล้านดอลลาร์ ซึ่ง Wall Street Journal บรรยายว่าเป็นกองทุนของ Donald Trump Jr. DropsTab ระบุว่ารอบเดือนมีนาคมของ ICE มีความไม่แม่นยำ หากตัดออก เงินทุนที่ยืนยันได้อยู่ที่ราว 3.28 พันล้านดอลลาร์
นักลงทุนสองรายนี้ลงเดิมพันกับตลาดพยากรณ์เป็นหลัก ตามข้อมูลของ DropsTab ตลาดพยากรณ์คิดเป็น 80% ของดีล 5 รายการของ กองทุน 1789 Capital และ 33.3% ของ 6 รายการของ กองทุน ICE เทียบกับ 8.6% ของ กองทุน Founders Fund นักลงทุนที่ผูกโชคกับสาขานี้ขนาดนั้นไม่มีแรงจูงใจหนีเงินลูกค้า ภาพรวมเทรนด์ตลาดพยากรณ์ ของเราเล่าภาพรวมของสาขาและทางเลือกอื่นของ Polymarket
เงินทุนก้อนนี้ปกป้องบริษัท ผู้ใช้ที่โดนแฮ็กไม่มีหลักประกันรองรับ นักวิเคราะห์ JC Parets (@JC_ParetsX) ชี้ในเดือนสิงหาคมว่าเงินกำลังไหลออกจากแพลตฟอร์มแล้ว.
เงินทรัพย์สินที่ดูแลอยู่บน Polymarket ลดลง 40% ตั้งแต่ต้นฤดูร้อน ขณะที่เงินหลายร้อยล้านดอลลาร์ไหลออกหรือสูญไปกับการเดิมพัน คนที่เล่าว่าตลาดพยากรณ์ดีแค่ไหน มักเป็นกลุ่มเดียวกับคนที่ได้รับเงินเพื่อเล่าเรื่องนั้น
การไหลออกไม่ใช่สัญญาณล้มละลาย การถอนฝั่ง International เป็นการโอนออนเชนที่ใครก็ตรวจสอบย้อนหลังได้ และเงินของผู้ลงทุนไม่ได้ค้ำประกันผู้ใช้ที่เสียเงินจากการแฮ็กรายใด
สัญญาอัจฉริยะของ Polymarket ปลอดภัยจริงหรือไม่
สัญญาหลักสามตัวของเวอร์ชันแรกเปิดเผยโค้ดบน Etherscan และสลับที่ผ่านพร็อกซีไม่ได้ ส่วนสัญญา V2 ที่เริ่มใช้วันที่ 2 พฤศจิกายน 2026 อัปเกรดได้ผ่านกลไก governance ความเชื่อมั่นจึงย้ายจากตัวโค้ดไปอยู่ที่ผู้ดำเนินงาน
วันที่ 6 พฤศจิกายน 2026 เราเปิดสัญญายุคแรกสามตัวบน Etherscan เพื่อดูว่าโค้ดเปิดเผยหรือไม่ สลับที่ผ่านพร็อกซีได้หรือไม่ และแอดมินถือสิทธิอะไรบ้าง
| สัญญา | หน้าที่ | โค้ดเปิดเผย | พร็อกซีอัปเกรดได้ | สัญญาณสิทธิแอดมิน |
|---|---|---|---|---|
| Conditional Tokens 0x4D97…6045 | ถือหลักประกันผลรายการ บน Polygon | ใช่ | ไม่ใช่ | ไม่มี |
| CTF Exchange 0x4bFb…982E | จับคู่คำสั่งเวอร์ชันแรก repo เก็บถาวรเมื่อพฤษภาคม 2026 บน Polygon | ใช่ | ไม่ใช่ | หยุดชั่วคราวได้ |
| UMA VotingToken 0x04fa…f828 | โทเคนโหวตในข้อพิพาท บน Ethereum | ใช่ | ไม่ใช่ | สร้างเพิ่มได้ |
ที่มา: Etherscan (Polygon และ Ethereum) ณ วันที่ 6 พฤศจิกายน 2026 สัญญาณเหล่านี้เป็นธงตรวจสอบเชิงกลาง ไม่ใช่คำตัดสิน
บนเวอร์ชันแรก แอดมินหยุดการเทรดชั่วคราว จัดการบทบาท และกำหนดผู้รับค่าธรรมเนียมได้ แต่ชุดคำสั่ง (ABI) ที่เปิดเผยไว้บน Polygonscan ไม่มีฟังก์ชันแอดมินที่ถอนหรือกวาดหลักประกันของผู้ใช้ออกได้ โหมดยกเลิกคำสั่งอย่างเดียวที่ผู้ใช้เห็นเมื่อ 29 ตุลาคม เป็นการตั้งค่าคำสั่งฝั่งนอกเชน บริษัท ChainSecurity เป็นผู้ตรวจสอบความปลอดภัยของเวอร์ชันนี้
ตลาดใหม่เริ่มใช้ V2 ตั้งแต่ 2 พฤศจิกายน โดยระบบเดิมยังทำงานคู่กันไป เอกสารสัญญาฉบับปัจจุบันของ Polymarket ระบุ CTF Exchange V2 อแดปเตอร์ Neg Risk และหลักประกัน pUSD ซึ่งเรายังไม่ได้ตรวจ บัญชีนักวิเคราะห์ WorldOfMercek อธิบายเหตุผลของการเปลี่ยนผ่านบน X เมื่อเดือนตุลาคม.
ขณะที่ @Polymarket มียอดเทรด 4.97 พันล้านดอลลาร์ใน 30 วัน โครงสร้าง CTF ที่สร้างตั้งแต่ปี 2019 เริ่มเป็นข้อจำกัด Protocol V2 จึงแทนที่สแตกที่เต็มไปด้วยอแดปเตอร์ ด้วยเลเยอร์ตำแหน่งเดียว หลักประกัน $pUSD ตลาดแลกเปลี่ยนเดียว และโครงสร้างตลาดแบบแยกส่วน …
เธรดเดียวกันสรุปว่าข้อแลกเปลี่ยนคือความเสี่ยงจาก governance สัญญา V2 อัปเกรดได้ผ่านกลไกกำกับดูแล ผู้ใช้จึงต้องเชื่อว่าผู้ดำเนินงานจะไม่เปลี่ยนแปลงสัญญาไปในทางที่ตัวเองเสียประโยชน์ บริษัท 6 รายตรวจสอบ V2 แล้วในปี 2026
การตรวจสอบเหล่านี้ครอบคลุมเฉพาะโค้ด ส่วนหน้าเว็บ กุญแจ และผู้ให้บริการภายนอกอยู่นอกขอบเขต และผู้ใช้เสียเงินทุกกรณีของปี 2026 เกิดขึ้นในชั้นเหล่านั้น
เหตุการณ์แฮ็กของ Polymarket ในปี 2026 แยกตามชั้นที่ถูกโจมตี
การที่ Polymarket โดนแฮ็กทุกครั้งในปี 2026 ไม่ได้เจาะสัญญาชำระราคา ผู้ใช้เสียเงินจากสคริปต์ของผู้ให้บริการภายนอกบนหน้าเว็บ สองครั้งคือเดือนมิถุนายนและวันที่ 29 ตุลาคม ส่วนเหตุเดือนพฤษภาคมเป็นการขโมยเงินของบริษัทเองผ่านกุญแจอายุ 6 ปี
| วันที่ | ชั้นที่ถูกโจมตี | ยอดเงินตามแหล่งข่าว | บัญชีที่ได้รับผลกระทบ | การชดเชย |
|---|---|---|---|---|
| ส.ค. 2025 ถึง ส.ค. 2026 | ฟังก์ชันชำระราคาทำงานตามออกแบบ ไม่มีบั๊ก | v2 (ต.ค. 2026) 48.8% ของรายการที่ถูกยกเลิก 2,037,304 รายการ, v1 (มิ.ย. 2026) ผู้โจมตีได้กำไรอย่างน้อย $1.49M | เทรดเดอร์จำนวนมาก | ไม่มีการชดใช้ |
| ธ.ค. 2025 | ผู้ให้บริการล็อกอินบุคคลที่สาม | ไม่เปิดเผย | ผู้ใช้ "จำนวนหนึ่ง" | ไม่มีประกาศ |
| เม.ย. 2026 | ข้ออ้างว่าข้อมูลรั่ว | อ้างว่ากว่า 300,000 รายการ แล้วเรียกว่าเป็นข้อมูลสาธารณะ | ไม่มีเงินเสียหาย | ไม่เกี่ยวข้อง |
| พ.ค. 2026 | กุญแจภายในอายุ 6 ปี | $520K+ (ZachXBT) ถึงราว $660K | กระเป๋าปฏิบัติการของแพลตฟอร์มหนึ่งใบ | เงินของบริษัท ไม่มีความจำเป็นต้องคืน |
| มิ.ย. 2026 | สคริปต์ของผู้ให้บริการภายนอก | ราว $3M (Polymarket), ตามรอยได้ $2.94M (Specter) | อย่างน้อย 11 บัญชี ไม่เกิน 15 | ประกาศว่าจะ "คืนเต็มจำนวน" |
| 29 ต.ค. 2026 | สคริปต์ของผู้ให้บริการภายนอก | $2.7M (Polymarket), ตามรอยได้ $2.73M (Bitquery) | 737 บัญชี 985 รายการถอน | คืนแล้ว $3.9M ตามเงื่อนไขขั้นบันได |
ที่มา: แถลงการณ์ของ Polymarket, การตรวจสอบออนเชนของ Bitquery สำหรับเหตุการณ์ 29 ตุลาคม 2026, arXiv 2606.16852 ฉบับเดือนมิถุนายนและตุลาคม 2026
อ่านไทม์ไลน์ในภาพแรกด้วยเกณฑ์นี้
- แต่ละแถวคือหนึ่งชั้นของระบบ นับจากเบราว์เซอร์ของคุณลงไปถึงสัญญาชำระราคา
- สีเขียวหมายถึงผู้ใช้ได้เงินคืนหรือได้สัญญาว่าจะคืนเต็ม สีเทาหมายถึงไม่มีเงินผู้ใช้เสียหาย วงแหวนเส้นประของเดือนธันวาคม 2025 หมายถึงไม่มีประกาศใดๆ
- แท่งสีแดงคือ ghost fills ตลอดช่วงศึกษาตั้งแต่สิงหาคม 2025 ถึงสิงหาคม 2026
คืนวันที่ 29 ตุลาคม Polymarket ยืนยันเหตุการณ์ในคืนเดียวกัน หลัง PeckShield แจ้งเตือนถึงการถูกโจมตีหน้าเว็บระหว่างที่เหตุยังดำเนินอยู่.
ดูเหมือนหน้าเว็บของ @Polymarket จะถูกโจมตี อย่าเข้าไปใช้งานในเว็บเป็นอันขาด
ทางเข้าของคนร้ายคือผู้ให้บริการภายนอก CNBC ระบุชื่อบริษัทว่า DebugBear ซึ่งถูกเจาะผ่านผู้ให้บริการจดทะเบียนโดเมนตามรายงานของ The Record สคริปต์ของ DebugBear สร้างสิทธิ์การใช้เงิน (approval) ขึ้นในเซสชันที่ผู้ใช้ล็อกอินค้างไว้ จากนั้น relayer ของ Polymarket ซึ่งทำหน้าที่ส่งธุรกรรมแทนผู้ใช้เพื่อไม่ต้องจ่ายค่าแก๊ส ก็ใช้สิทธิ์เหล่านั้นดึงเงินออกทั้งหมด
การตรวจสอบออนเชนของ Bitquery นับได้ 2.73 ล้านดอลลาร์ ไหลออกจาก 737 บัญชี ใน 985 รายการ ภายในหนึ่งชั่วโมง ค่ากลางของความเสียหายต่อบัญชีอยู่ที่ 171 ดอลลาร์ และยอดเงินที่ค้างอยู่ในเซสชันคือขีดจำกัดเดียวที่คนร้ายเจอ สื่อไทยรายงานเหตุการณ์นี้คืนนั้นเอง หน้ารวมข่าว Polymarket ของ Siam Blockchain ลงพาดหัวเรื่องการหยุดเทรดและผู้ใช้ถูกดูดเงิน
อ่านกราฟที่สองด้วยเกณฑ์นี้
- พื้นที่วงกลมแปรตามมูลค่าที่หายไป ส่วนสีน้ำเงินคือยอด 2.73 ล้านดอลลาร์จาก 737 บัญชีทั้งหมด
- วงแหวนสีแดงคือสี่บัญชีที่เสียเกิน 100,000 ดอลลาร์ รวมกันได้ 43% ของยอดทั้งหมด และสีแดงทึบคือรายที่ตรวจสอบยืนยันแล้วว่าเสียมากที่สุดที่ 358,369 ดอลลาร์
- จุดสีขาวเล็กๆ ในสเกลเดียวกันคือค่ากลางที่ 171 ดอลลาร์
การเทรดกลับมาเปิดอีกครั้งหลังผ่านไปราวหนึ่งชั่วโมง และทั้งสองเหตุการณ์หน้าเว็บถูกบันทึกไว้ในบันทึกเหตุการณ์แฮ็กคริปโตของเรา
ถ้าเกิดเหตุสูญเงิน Polymarket จะชดใช้หรือไม่
Polymarket มักคืนเงินหลังเหตุแฮ็ก แต่ทุกครั้งเป็นดุลยพินิจของแพลตฟอร์มภายใต้เงื่อนไขที่เข้มขึ้นเรื่อยๆ ข้อตกลงใช้งานระบุว่าไม่รับผิดชดใช้ความเสียหายจากการแฮ็กและจำกัดความรับผิดไว้ที่ 100 ดอลลาร์ ส่วนข้อพิพาทการตัดสินผลยังไม่เคยได้รับเงินคืน
ข้อตกลงใช้งานเขียนไว้ตรงๆ ว่าจะไม่รับผิดชดใช้หรือชดเชยความเสียหายจากการแฮ็ก การคืนเงินทุกครั้งที่ผ่านมาจึงเป็นการตัดสินใจของ Polymarket เอง และสถิติย้อนหลังกินระยะตั้งแต่ใจกว้างมากจนถึงไม่มีอะไรเลย
เหตุเดือนตุลาคมได้คำตอบที่ดูแลที่สุด Polymarket แถลงว่าคืนเงินแล้ว 3.9 ล้านดอลลาร์ คือเงินที่ถูกขโมย 2.7 ล้านดอลลาร์บวกความเสียหายจากการหยุดเทรดอีก 1.2 ล้านดอลลาร์ แต่บัญชีที่ยอดเกิน 10,000 ดอลลาร์ ต้องเซ็นสัญญาปลดความรับผิดพร้อมตรวจสอบเอกสารประจำตัว และ 95% ของกระเป๋าที่โดนได้รับเงินคืนภายในวันที่ 1 พฤศจิกายน
เหตุก่อนหน้าได้น้อยกว่านั้น คำสัญญาคืนเต็มจำนวนของเดือนมิถุนายนไม่เคยได้รับการยืนยันจากภายนอก และเหตุล็อกอินรั่วเดือนธันวาคม 2025 ไม่มีประกาศใดๆ ตามมา ข้อพิพาทการตัดสินผลถูกพิจารณาเป็นรายกรณี Polymarket ปฏิเสธการคืนเงินหลังตลาดแร่ยูเครนเดือนมีนาคม 2025 ด้วยเหตุผลว่าไม่ใช่ความล้มเหลวของตลาด แต่เคยคืนเงินผู้ถือฝั่ง Yes ในตลาด Barron Trump เดือนมิถุนายน 2024
เงินที่ถูกขโมยอีกส่วนอาจกลับมานอกเหนือการควบคุมของ Polymarket ผู้ผลิตบล็อกของ Polygon อายัดเหรียญ 70.49 ล้าน POL ในที่อยู่ของคนร้ายตามคำขอของ Polymarket และ Binance ราว 23.86 ล้านเหรียญมาจากเหตุครั้งนี้ ข้อเสนอบนฟอรัม governance ของ Polygon เสนอให้ validator อนุมัติฮาร์ดฟอร์กที่ย้ายยอดเหล่านี้ไปยังที่อยู่กู้คืนที่ Polymarket และ Binance ระบุ ข้อเสนออยู่ในวาระประชุม governance วันที่ 5 พฤศจิกายน แต่ ณ วันที่ 6 พฤศจิกายน ยังไม่มีมติที่ประกาศ และยังไม่มีบล็อกเริ่มใช้งานที่กำหนดไว้
แม้ผ่านความเห็นชอบ ฮาร์ดฟอร์กยังต้องซ้อมบนเทสต์เน็ต Amoy ก่อน และความเห็นในฟอรัมตั้งคำถามถึงบรรทัดฐานที่จะเกิดขึ้นตามมา ยอดที่ถูกอายัดยังไม่ใช่เงินคืน จนกว่าฮาร์ดฟอร์กจะทำงานจริง
ใครเป็นผู้ตัดสินผลตลาดบน Polymarket
ตลาดที่มีข้อพิพาทจบด้วยการโหวตของผู้ถือโทเคน UMA กระเป๋า 9 ตัวแรกถือน้ำหนักโหวตเฉลี่ย 56.3% ใน 489 ครั้ง ตามการตรวจสอบออนเชนของ Bitquery ความเสี่ยงที่แท้จริงอยู่ที่ตลาดที่กติกาเปิดช่องให้ตีความ
ใครก็เสนอผลลัพธ์ได้โดยวางเงินค้ำซึ่งโดยทั่วไปอยู่ที่ 750 ดอลลาร์ ภายในหน้าต่างข้อพิพาท 2 ชั่วโมง ผ่านความขัดแย้งสองรอบแล้ว ผลจะตัดสินด้วยการโหวตของผู้ถือ โทเคน UMA ทั้งกระบวนการใช้เวลา 4 ถึง 6 วัน ส่วนตลาดที่อิงราคาจะปิดผลจากฟีดข้อมูลโดยตรง
เสียงโหวตกระจุกตัวมาก การตรวจสอบของ Bitquery พบว่ากระเป๋า 9 ตัวแรกถือน้ำหนักเฉลี่ย 56.3% จากการโหวต 489 ครั้ง ฝั่งผู้ก่อตั้งและนักลงทุนยุคแรกถือ 45.6% ของทุนตั้งต้นของ UMA ตามที่เราคำนวณกลับจากตาราง vesting ของ UMA บน DropsTab เมื่อวันที่ 6 พฤศจิกายน 2026 น้ำหนักโหวตวันนี้อาจต่างออกไป และโทเคนยังสั่งสร้างเพิ่มได้
การตัดกระเป๋า 9 ตัวนี้ออกไม่พลิกผลการโหวตแม้แต่ครั้งเดียวจากทั้ง 489 ครั้ง แต่ความเข้มข้นยังชี้ขาดผลได้ ตลาดแร่ยูเครนที่มีมูลค่าเกิน 7 ล้านดอลลาร์ปิดผลว่า Yes ในเดือนมีนาคม 2025 ทั้งที่ไม่มีข้อตกลงถูกลงนาม หลังปลาวาฬรายหนึ่งโหวตราว 25% ของทั้งหมด ตามรายงานของ CoinDesk
ความเสี่ยงที่ใหญ่กว่าคือกติกาที่ตีความได้หลายทาง ในเดือนมิถุนายน 2026 ผู้โหวตตัดสินว่า No สำหรับตลาดว่า Strategy จะขายบิตคอยน์ในเดือนพฤษภาคมหรือไม่ ทั้งที่เอกสาร 8-K ต่อ SEC แสดงการขาย 32 BTC ระหว่างวันที่ 26 ถึง 31 พฤษภาคม Galaxy ฝั่งที่แพ้ เรียกการชี้แจงในวันเดียวกันว่าเป็นการแก้กติกาย้อนหลัง และเทรดเดอร์สองรายฟ้องศาลรัฐนิวยอร์กแล้ว คดียังอยู่ระหว่างพิจารณา
ทาง UMA เริ่มลดความเสี่ยงจุดนี้ ระบบ managed proposer ที่เพิ่งบังคับใช้ลดข้อเสนอที่ผิดพลาดลง 59% ในเดือนแรก ตามรายงานของ UMA เอง ใครที่ถือตำแหน่งอยู่ควรเปิดแท็บ Rules ของตลาด และตรวจว่าตลาดระบุแหล่งตัดสินผลเดียวและเวลาสิ้นสุดที่แน่นอน
บทเรียนด้านความปลอดภัยและการเฝ้าระวังจากข้อมูลสาธารณะ
ผู้ใช้เปลี่ยนชั้นหน้าเว็บของ Polymarket ไม่ได้ แต่จำกัดความเสียหายได้ ด้วยการแยกกระเป๋าเงินน้อย อ่านข้อความขอลายเซ็น ถอนสิทธิ์เก่า ออกจากระบบ และตั้งการแจ้งเตือนการโอนออก บทเรียนแต่ละข้อมาจากเหตุการณ์จริงของปี 2026
โครงสร้างการดูแลเงินต่างกันตามแพลตฟอร์ม ฝั่ง US ถือเงินแทนลูกค้าในบัญชีแยกภายใต้การกำกับของ CFTC ฝั่ง International ให้ผู้ใช้ถือกระเป๋าเองบน Polygon ความเสี่ยงของคุณจึงผูกกับโครงสร้างที่เงินของคุณอยู่ บทเรียนต่อไปนี้ทำได้จากภายนอกแพลตฟอร์มทั้งหมด
- แยกกระเป๋าสำหรับเงินที่ต้องใช้งานจริง เหตุ 29 ตุลาคม ชี้ว่ายอดเงินค้างในเซสชันคือขีดจำกัดเดียวที่คนร้ายเจอ
- อ่านข้อความขอลายเซ็นทุกครั้ง และล้างสิทธิ์ที่ค้างอยู่ เครื่องมือฟรีอย่าง Revoke.cash ถอน approval เก่าได้ วิธีนี้กั้นสคริปต์แบบเดือนมิถุนายนได้ แต่หยุดการถอนผ่าน relayer แบบเดือนตุลาคมไม่ได้
- ออกจากระบบเมื่อไม่ใช้งาน สคริปต์เดือนตุลาคมทำงานได้เฉพาะในเซสชันที่เปิดค้างไว้
- ตั้งการแจ้งเตือนการโอนออกที่กระเป๋าของคุณ บอท Drops Bot แผนฟรีติดตามได้ 20 กระเป๋าจากที่อยู่สาธารณะ ไม่ต้องใช้กุญแจส่วนตัว ตั้งทิศทางเป็น OUT และเหตุการณ์ Approve ได้ตามคู่มือการตั้งค่าการแจ้งเตือนกระเป๋า ถ้าพบการ Approve หรือการโอนออกที่คุณไม่ได้ทำ ให้ถอนสิทธิ์และย้ายเงินออกทันที
- เฝ้าดูตลาดที่ถืออยู่ด้วยการแจ้งเตือนราคา โมดูล Polymarket ของ Drops Bot แจ้งเตือนเมื่อราคาเปลี่ยน ราคาแตะเป้าหมาย มีสวอปขนาดใหญ่ และยอดเทรดถึงเป้า แผนฟรีครอบคลุม 20 ตลาด ข้อมูลทั้งหมดเป็นราคาและยอดแบบสาธารณะ
ภาพด้านล่างคือหน้าตั้งค่าตัวกรองกระเป๋าใน Drops Bot เมนู Tx Types กำหนดทิศทางธุรกรรม ให้เลือก OUT และเมนู Events เก็บการแจ้งเตือนเมื่อมีการ Approve สองค่านี้คือหัวใจของข้อ 4
ภาพถัดไปคือหน้าตั้งค่าการแจ้งเตือนรายตลาดในโมดูล Polymarket ของ Drops Bot ครอบคลุมการเปลี่ยนแปลงราคา ราคาเป้าหมาย การแจ้งเตือนสวอป และยอดเทรดขั้นต่ำ ตลาดในภาพเป็นตัวอย่างจากคู่มือทางการ
จับตาข้อพิพาทล่วงหน้าด้วย Drops Odds
Drops Odds บอทเทเลแกรมฟรีจากทีม DropsTab ส่งการแจ้งเตือนเมื่อตลาด Polymarket ที่คุณถืออยู่ขยับ รวมถึงอัตราที่เปลี่ยนกะทันหัน ซึ่งมักเป็นสัญญาณแรกว่าตลาดกำลังถูกตีความใหม่หรือกำลังจะมีข้อพิพาท คุณจึงเห็นความเสี่ยงก่อนตัดสินผล ไม่ใช่ตอนที่ผลออกแล้ว ติดตามอัตราต่อรองสดของ Polymarket และเหตุการณ์ยอดนิยมกับ Drops Odds บอทอ่านเพียงราคาตลาดที่เปิดเผยสาธารณะเท่านั้น
เหรียญปลอมและกับดักแอร์ดรอป
ยังไม่มีโทเคนของ Polymarket DropsTab ระบุสถานะว่ายังไม่เริ่มเทรด มีเพียงรายชื่อรอและแอร์ดรอปอยู่ในบันทึก เว็บที่อ้างการเคลม POLY ทุกแห่งจึงเป็นของปลอม และทิกเกอร์ POLYMARKET บน Solana เป็นตราสาร เหรียญ PreStocks ที่แยกต่างหาก
คนร้ายในปี 2026 ใช้มุมนี้ตรงๆ ตั้งแต่หน้า Community Rewards ปลอมไปจนถึงบอทก็อปปี้เทรดที่ออกแบบมาเพื่อขโมยกุญแจส่วนตัว พนักงานของ Polymarket ไม่มีทางขอ seed phrase หรือรหัสล็อกอินจากผู้ใช้