Polymarket POL prosciugato dalla chiave admin su Polygon; prelievi sospesi

Polymarket ha dichiarato che l'attività sospetta su Polygon non è stata un hack del core dei contratti intelligenti. Invece, è stata utilizzata una chiave privata compromessa collegata a un wallet amministrativo/operativo interno per drenare POL. La perdita stimata è di circa 520.000–700.000 dollari in POL, trasferiti a 15–16 indirizzi wallet e instradati attraverso più servizi. Investigatori tra cui ZachXBT hanno segnalato deflussi anomali, con società di analisi (Bubblemaps, Lookonchain, PeckShield) che hanno confermato un modello che ha raggiunto un picco di circa 5.000 POL ogni 30 secondi. Josh Stevens, VP ingegneria di Polymarket, ha detto che la chiave rubata aveva presumibilmente circa sei anni e che le risoluzioni di mercato e le attività degli utenti dovrebbero rimanere inalterate. In risposta, Polymarket ha sospeso i prelievi e ha iniziato a ruotare le chiavi nei servizi backend. Per i trader di POL, il rischio principale è la pressione di vendita a breve termine: se il POL rubato viene convertito tramite rotte non-custodial più veloci, potrebbe aumentare la volatilità anche se i saldi degli utenti e i contratti di liquidazione non sono direttamente interessati. I trader dovrebbero monitorare le revoche delle autorizzazioni, il completamento della rotazione di indirizzi/chiavi e una cifra finale confermata della perdita di POL.
Bearish
Questo è inquadrato come una violazione isolata della chiave privata del wallet amministrativo/operativo piuttosto che come uno sfruttamento del contratto utente/di regolamento, il che dovrebbe limitare i danni a lungo termine alle funzioni core di mercato di Polymarket. Tuttavia, POL è stato drenato a grande velocità (circa 5.000 POL ogni 30 secondi al picco) e i fondi sono stati dispersi e instradati attraverso più servizi. Ciò aumenta la probabilità di una conversione a ordini di vendita nel breve periodo, il che può mettere pressione su POL su Polygon. Il rischio di reazione immediata del mercato è aumentato dal titolo “prelievi in pausa” e dall'incertezza circa la perdita finale confermata e lo stato del recupero. Nel breve termine, questo tipicamente si traduce in un mercato ribassista (spread più ampi e discesa più rapida se il POL rubato raggiunge la liquidità). A lungo termine, il sentiment può stabilizzarsi se Polymarket completa le rotazioni chiave, revoca i permessi rilevanti e conferma che i fondi degli utenti e le risoluzioni dei mercati non sono stati compromessi—riducendo la probabilità di una seconda ondata.