Polymarket POL tömdes från admin-nyckeln på Polygon; uttag pausade
Polymarket uppgav att den misstänkta aktiviteten på Polygon inte var en kärnsmartkontraktsattack. Istället användes en komprometterad privat nyckel kopplad till en intern admin-/driftsplånbok för att tömma POL. Den uppskattade förlusten är cirka 520 000–700 000 USD i POL, överförd till 15–16 plånboksadresser och routad genom flera tjänster.
Forskare inklusive ZachXBT flaggade onormala utflöden, och analysföretag (Bubblemaps, Lookonchain, PeckShield) bekräftade ett mönster som toppade runt 5 000 POL var 30:e sekund. Polymarkets ingenjörs-VP Josh Stevens sade att den stulna nyckeln enligt uppgift var cirka sex år gammal och att marknadsavgöranden och användartillgångar bör förbli opåverkade.
Som svar pausade Polymarket uttag och började rotera nycklar över backend-tjänster. För POL-handlare är huvudrisken kortsiktigt säljtryck: om den stulna POL konverteras via snabbare icke-kustodiala vägar kan det öka volatiliteten även om användarsaldon och avvecklingskontrakt inte påverkas direkt. Handlare bör övervaka återkallelser av behörigheter, färdigställandet av adress-/nyckelrotationer och en slutlig bekräftad siffra för POL-förlusten.
Bearish
Detta framställs som ett isolerat intrång i admin-/driftsplånbokens privata nyckel snarare än ett utnyttjande av användar-/avvecklingskontrakt, vilket bör begränsa de långsiktiga skadorna på Polymarkets kärnfunktioner för marknader. Dock tömdes POL i hög hastighet (kring 5 000 POL var 30:e sekund vid toppen) och medlen spreds och dirigerades via flera tjänster. Det ökar sannolikheten för nära förestående omvandling till säljorder, vilket kan ge press på POL på Polygon.
Den omedelbara marknadsreaktionsrisken förvärras av rubriken "uttag pausade" och osäkerhet kring den slutliga bekräftade förlusten och återhämtningsstatusen. På kort sikt blir detta vanligtvis till ett björnbart marknadsläge (bredare spreadar och snabbare nedåtgång om stulet POL når likviditet). På längre sikt kan sentimentet stabiliseras om Polymarket genomför viktiga rotationer, återkallar relevanta behörigheter och bekräftar att användarnas tillgångar och marknadsavgöranden inte påverkats—vilket minskar risken för en andra våg.