POL Polymarket dikuras dari kunci admin di Polygon; penarikan dihentikan
Polymarket mengatakan aktivitas mencurigakan di Polygon bukanlah peretasan smart contract inti. Sebaliknya, kunci privat yang dikompromikan yang terkait dengan dompet admin/operasional internal digunakan untuk menguras POL. Perkiraan kerugian sekitar $520.000–$700.000 dalam POL, dipindahkan ke 15–16 alamat dompet dan dialihkan melalui beberapa layanan.
Penyelidik termasuk ZachXBT menandai aliran keluar yang tidak normal, dengan firma analitik (Bubblemaps, Lookonchain, PeckShield) mengonfirmasi pola yang memuncak sekitar 5.000 POL setiap 30 detik. Wakil presiden engineering Polymarket, Josh Stevens, mengatakan kunci yang dicuri dilaporkan berusia sekitar enam tahun dan bahwa resolusi pasar serta aset pengguna seharusnya tidak terpengaruh.
Sebagai tanggapan, Polymarket menghentikan penarikan dan mulai merotasi kunci di seluruh layanan backend. Untuk pedagang POL, risiko utama adalah tekanan jual jangka pendek: jika POL yang dicuri dikonversi melalui jalur non-kustodial yang lebih cepat, itu dapat menambah volatilitas meskipun saldo pengguna dan kontrak penyelesaian tidak langsung terpengaruh. Pedagang harus memantau pencabutan izin, selesainya rotasi alamat/kunci, dan angka kerugian POL yang dikonfirmasi akhir.
Bearish
Ini digambarkan sebagai pelanggaran kunci privat dompet admin/operasi yang terisolasi daripada eksploit kontrak pengguna/penyelesaian, yang seharusnya membatasi kerusakan jangka panjang pada fungsi inti pasar Polymarket. Namun, POL dikuras dengan kecepatan tinggi (sekitar 5.000 POL setiap 30 detik pada puncaknya) dan dana disebarkan serta diarahkan melalui beberapa layanan. Itu meningkatkan probabilitas konversi dalam waktu dekat menjadi order jual, yang dapat menekan POL di Polygon.
Risiko reaksi pasar segera meningkat oleh tajuk "penarikan dijeda" dan ketidakpastian mengenai kerugian akhir yang dikonfirmasi dan status pemulihan. Dalam jangka pendek, ini biasanya berubah menjadi pasar bearish (spread lebih lebar dan penurunan lebih cepat jika POL yang dicuri mencapai likuiditas). Dalam jangka panjang, sentimen dapat stabil jika Polymarket menyelesaikan rotasi kunci, mencabut izin terkait, dan mengonfirmasi bahwa aset pengguna dan resolusi pasar tidak terpengaruh—mengurangi kemungkinan gelombang kedua.