POL de la Polymarket evacuat de pe cheia admin pe Polygon; retragerile suspendate
Polymarket a declarat că activitatea suspectă de pe Polygon nu a fost un hack al contractului inteligent de bază. În schimb, o cheie privată compromisă legată de un portofel intern de administrare/operare a fost folosită pentru a sustrage POL. Pierderea estimată este de aproximativ 520.000–700.000 USD în POL, transferați către 15–16 adrese de portofel și rulați prin mai multe servicii.
Investigatori, inclusiv ZachXBT, au semnalat ieșiri anormale, iar firmele de analiză (Bubblemaps, Lookonchain, PeckShield) au confirmat un tipar ce a atins un vârf de aproximativ 5.000 POL la fiecare 30 de secunde. Josh Stevens, VP engineering la Polymarket, a spus că cheia furată ar fi avut aproximativ șase ani și că rezoluțiile pieței și activele utilizatorilor ar trebui să rămână neafectate.
Ca răspuns, Polymarket a pus în pauză retragerile și a început rotirea cheilor în serviciile backend. Pentru traderii POL, riscul principal este presiunea de vânzare pe termen scurt: dacă POL furat este convertit prin rute non‑custodiale mai rapide, ar putea adăuga volatilitate chiar dacă soldurile utilizatorilor și contractele de decontare nu sunt afectate direct. Traderii ar trebui să urmărească revocările de permisiuni, finalizarea rotației adreselor/cheilor și o cifră finală confirmată a pierderii POL.
Bearish
Acest incident este prezentat ca o încălcare izolată a cheii private a portofelului administrativ/operational, mai degrabă decât ca o exploatare a contractului de utilizator/settlement, ceea ce ar trebui să limiteze daunele pe termen lung asupra funcțiilor de bază ale pieței Polymarket. Totuși, POL a fost scurs rapid (aproximativ 5.000 POL la fiecare 30 de secunde în vârf) și fondurile au fost dispersate și rutate prin multiple servicii. Aceasta crește probabilitatea conversiei pe termen scurt în ordine de vânzare, ceea ce poate pune presiune pe POL pe Polygon.
Riscul reacției imediate a pieței este mărit de titlul „retragere suspendate” și de incertitudinea privind pierderea finală confirmată și starea recuperării. Pe termen scurt, aceasta se transformă de obicei într-un trend bearish (spread-uri mai largi și scădere mai rapidă dacă POL furat ajunge la lichiditate). Pe termen lung, sentimentul se poate stabiliza dacă Polymarket finalizează rotațiile cheie, revocă permisiunile relevante și confirmă că activele utilizatorilor și rezolvările piețelor nu au fost afectate — reducând șansa unei a doua valuri.