POL z Polymarket spuszczony z klucza administratora na Polygon; wypłaty wstrzymane

Polymarket poinformował, że podejrzana aktywność na Polygon nie była atakiem na główny smart kontrakt. Zamiast tego użyto skompromitowanego klucza prywatnego powiązanego z wewnętrznym portfelem administracyjnym/operacyjnym do spuszczenia POL. Szacowana strata to około 520 000–700 000 USD w POL, przetransferowanych na 15–16 adresów portfeli i przeprowadzonych przez wiele serwisów. Śledczy, w tym ZachXBT, wskazali nietypowe odpływy, a firmy analityczne (Bubblemaps, Lookonchain, PeckShield) potwierdziły wzorzec osiągający szczyt około 5 000 POL co 30 sekund. Josh Stevens, wiceprezes ds. inżynierii w Polymarket, powiedział, że skradziony klucz miał podobno około sześciu lat i że rozliczenia rynkowe oraz aktywa użytkowników powinny pozostać nietknięte. W reakcji Polymarket wstrzymał wypłaty i rozpoczął rotację kluczy w usługach backendowych. Dla traderów POL kluczowym ryzykiem jest krótkoterminowa presja sprzedażowa: jeśli skradziony POL zostanie skonwertowany przez szybsze, niekustodialne kanały, może to dodać zmienności, nawet jeśli salda użytkowników i kontrakty rozliczeniowe nie są bezpośrednio dotknięte. Traderzy powinni obserwować cofnięcia uprawnień, zakończenie rotacji adresów/kluczy oraz ostateczną potwierdzoną kwotę strat POL.
Bearish
Jest to przedstawione jako izolowane naruszenie klucza prywatnego portfela administracyjnego/operacyjnego, a nie jako exploit kontraktu użytkownika/rozliczeń, co powinno ograniczyć długoterminowe szkody dla podstawowych funkcji rynkowych Polymarket. Jednak POL był drenowany z dużą prędkością (około 5 000 POL co 30 sekund w szczycie), a środki zostały rozproszone i skierowane przez wiele usług. To zwiększa prawdopodobieństwo szybkiej konwersji na zlecenia sprzedaży, co może wywierać presję na POL na Polygon. Ryzyko natychmiastowej reakcji rynku jest zwiększone przez nagłówek „wypłaty wstrzymane” oraz niepewność co do ostatecznej potwierdzonej straty i stanu odzyskiwania. W krótkim terminie zwykle przekłada się to na rynek spadkowy (szersze spready i szybszy spadek, jeśli skradzione POL trafi do płynności). W dłuższej perspektywie sentyment może się ustabilizować, jeśli Polymarket zakończy kluczowe rotacje, cofnie odpowiednie uprawnienia i potwierdzi, że aktywa użytkowników oraz rozstrzygnięcia rynków nie zostały naruszone — zmniejszając szansę na drugą falę.