خرق أمني في Polymarket يستنزف 520–700 ألف دولار عبر تسريب مفاتيح UMA/Polygon
خرق أمني في Polymarket: أفاد المحققون أن تدفقات مشبوهة من عقود مرتبطة بـ Polymarket على شبكة Polygon (POL) أدت إلى خسائر في العملات المشفرة تُقدَّر بحوالي 520,000–700,000 دولار.
أشار الباحث في البلوكتشين ZachXBT إلى المشكلة بعد نمط منتظم للغاية من السحوبات من عناوين مرتبطة بمُكيف UMA CTF الخاص بـ Polymarket. ورد أن المهاجم سحب نحو 5,000 POL كل 30 ثانية، مع تحويل الأموال بشكل رئيسي في USDC وPOL إلى عنوان يسيطر عليه المهاجم.
قالت Polymarket إن الخرق لم يؤثر على عقودها الذكية الأساسية ولم يمس أموال المستخدمين. السبب الجذري كان تسريب مفتاح خاص من محفظة تشغيل داخلية (تقريبًا تبلغ من العمر ست سنوات) كانت تُستخدم لدفع المكافآت وملء النظام. قام الفريق بتدوير المفاتيح، وإلغاء الأذونات، والعمل مع ZachXBT والبورصات لتتبع ومحاولة استرداد الأموال، بما في ذلك تجميد نحو 164,000 دولار من القيمة المُسحوبة.
بالنسبة للمتداولين، الاستنتاج الرئيسي هو أن تكاملات تسوية UMA/Optimistic Oracle يمكن أن تضيف مساحات هجوم تتعلق بالعقود الذكية وإدارة المفاتيح. وعلى الرغم من استمرار عمليات السوق وتسويات Polymarket دون انقطاع حسب التقارير، يمكن للحادث أن يرفع تقلبات المعنويات على المدى القصير حول بنية سوق التوقعات والنشاط المرتبط بـ POL.
Neutral
يبدو أن خرق الأمان في Polymarket مقتصر على مفتاح خاص مكشوف مرتبط بمحفظة تشغيل داخلية، وليس اختراق عقود أساسية. هذا يقلل من احتمال حدوث خسائر أوسع لأموال المستخدمين أو فشل في التسويات، لذا فإن التأثير النظامي الفوري على منظومة أسواق التنبؤ محدود.
ومع ذلك، فإن السحب الآلي المتكرر الذي قام به المهاجم من عناوين UMA CTF Adapter — ومشاركة طبقة التسوية UMA/Optimistic Oracle — يعزز مخاطر عقود السمارت وإدارة المفاتيح. حتى مع تأكيد سلامة أموال المستخدمين واستمرار تسوية الأسواق، يمكن أن يضغط الحدث على المعنويات على المدى القصير حول POL وبنية أسواق التنبؤ التحتية. لذلك، التأثير الصافي على السعر من المرجح أن يكون محدودًا وأكثر اعتمادًا على المعنويات منه على الأساسيات.