POL da Polymarket drenado da chave admin na Polygon; saques pausados
A Polymarket afirmou que a atividade suspeita na Polygon não foi um hack do contrato inteligente principal. Em vez disso, uma chave privada comprometida vinculada a uma carteira interna de administração/operações foi usada para drenar POL. A perda estimada é de cerca de US$ 520.000–700.000 em POL, transferidos para 15–16 endereços de carteira e encaminhados por vários serviços.
Investigadores, incluindo ZachXBT, sinalizaram saídas anômalas, com empresas de análise (Bubblemaps, Lookonchain, PeckShield) confirmando um padrão que atingiu um pico de aproximadamente 5.000 POL a cada 30 segundos. Josh Stevens, VP de engenharia da Polymarket, disse que a chave roubada tinha cerca de seis anos e que as resoluções de mercado e os ativos dos usuários devem permanecer inalterados.
Em resposta, a Polymarket pausou saques e começou a rotacionar chaves nos serviços backend. Para os traders de POL, o risco principal é a pressão de venda de curto prazo: se o POL roubado for convertido por rotas não custodiais mais rápidas, isso pode aumentar a volatilidade mesmo que os saldos dos usuários e os contratos de liquidação não sejam afetados diretamente. Os traders devem observar revogações de permissões, a conclusão da rotação de endereços/chaves e um número final confirmado de perda de POL.
Bearish
Isto é enquadrado como uma violação isolada da chave privada da carteira administrativa/operacional, em vez de uma exploração do contrato de usuário/liquidação, o que deve limitar o dano de longo prazo às funções principais de mercado da Polymarket. No entanto, POL foi drenado em alta velocidade (cerca de 5.000 POL a cada 30 segundos no pico) e os fundos foram dispersos e roteados por múltiplos serviços. Isso aumenta a probabilidade de conversão em ordens de venda no curto prazo, o que pode pressionar o POL na Polygon.
O risco de reação imediata do mercado é aumentado pela manchete “retiradas pausadas” e pela incerteza sobre a perda final confirmada e o estado de recuperação. No curto prazo, isto tipicamente se transforma em uma tendência baixista (spreads mais amplos e queda mais rápida se o POL roubado alcançar liquidez). A longo prazo, o sentimento pode se estabilizar se a Polymarket completar rotações chave, revogar permissões relevantes e confirmar que os ativos dos usuários e as resoluções de mercado não foram afetados—reduzindo a chance de uma segunda onda.