POL Polymarket знято з адмін-ключа в Polygon; виведення призупинено
Polymarket заявив, що підозріла активність у мережі Polygon не була зломом основних смарт‑контрактів. Натомість був використаний скомпрометований приватний ключ, прив’язаний до внутрішнього адміністративного/операційного гаманця, щоб вивести POL. Оціночні збитки становлять приблизно $520 000–700 000 у POL, переведених на 15–16 адрес гаманців і пропущених через кілька сервісів.
Дослідники, зокрема ZachXBT, зафіксували аномальні відтоки, а аналітичні компанії (Bubblemaps, Lookonchain, PeckShield) підтвердили шаблон із піком близько 5 000 POL кожні 30 секунд. Джош Стівенс, віце‑президент інженерії Polymarket, повідомив, що викрадений ключ нібито був приблизно шести років і що розрахунки ринків і активи користувачів мають залишатися неушкодженими.
У відповідь Polymarket призупинив виведення коштів і почав міняти ключі в бекенд‑сервісах. Для трейдерів POL ключовий ризик — короткостроковий тиск продажів: якщо викрадений POL буде конвертований через швидші некостодіальні маршрути, це може додати волатильності, навіть якщо баланси користувачів і контракти розрахунку безпосередньо не зачеплені. Трейдерам слід стежити за відкликанням дозволів, завершенням ротації адрес/ключів та остаточно підтвердженою сумою втрат POL.
Bearish
Це подається як ізольоване розкриття приватного ключа адміністративного/операційного гаманця, а не як експлойт користувацького/розрахункового контракту, що має обмежити довгострокову шкоду основним ринковим функціям Polymarket. Однак POL зливалися з великою швидкістю (близько 5 000 POL кожні 30 секунд на піку), а кошти були розпорошені та маршрутизовані через кілька сервісів. Це підвищує ймовірність короткострокової конвертації в ордери на продаж, що може створити тиск на POL у мережі Polygon.
Ризик миттєвої ринкової реакції посилюється заголовком «виведення призупинено» та невизначеністю щодо остаточно підтверджених збитків і статусу відновлення. У короткостроковій перспективі це зазвичай перетворюється на медвежий рух (ширші спреди та швидше падіння, якщо вкрадений POL потрапить у ліквідність). У довгостроковій перспективі сентимент може стабілізуватися, якщо Polymarket завершить ключові ротації, відкличе відповідні дозволи і підтвердить, що кошти користувачів та вирішення ринків не постраждали — зменшуючи ймовірність другої хвилі.