Sicherheitsvorfall bei Polymarket entzieht $520K–$700K durch UMA/Polygon-Schlüssel-Leak

| finbold.com
Polymarket-Sicherheitsvorfall: Ermittler berichteten, dass verdächtige Abflüsse aus Polymarket-verbundenen Verträgen auf Polygon (POL) zu geschätzten Kryptoverlusten von etwa 520.000–700.000 USD geführt haben. Blockchain-Ermittler ZachXBT machte auf das Problem aufmerksam, nachdem ein sehr regelmäßiges Muster von Abhebungen von Adressen, die mit Polymarkets UMA CTF Adapter verbunden sind, festgestellt wurde. Dem Angreifer wird nachberichtet, etwa 5.000 POL alle 30 Sekunden entfernt zu haben; die Gelder in erster Linie in USDC und POL gingen an eine vom Angreifer kontrollierte Adresse. Polymarket erklärte, der Sicherheitsvorfall habe die Kern-Smart-Contracts nicht kompromittiert und die Nutzerfonds seien nicht betroffen. Die Ursache war ein offengelegter privater Schlüssel einer internen Operations-Wallet (etwa sechs Jahre alt), die für Belohnungszahlungen und Systemaufladungen verwendet wurde. Das Team rotierte Schlüssel, widerrief Berechtigungen und arbeitete mit ZachXBT und Börsen zusammen, um die Gelder zu verfolgen und eine Wiederherstellung zu versuchen, einschließlich des Einfrierens von rund 164.000 USD des abgezogenen Betrags. Für Trader lautet die wichtigste Erkenntnis, dass UMA/Optimistic Oracle-Schnittstellen bei Abrechnungen zusätzliche Angriffsflächen für Smart Contracts und Key-Management schaffen können. Während Polymarkets Marktbetrieb und Auflösungen Berichten zufolge ohne Unterbrechung fortliefen, kann der Vorfall dennoch kurzfristig die Stimmung rund um Prognosemarkt-Infrastruktur und POL-bezogene Aktivitäten beeinflussen.
Neutral
Die Sicherheitsverletzung bei Polymarket scheint auf einen offengelegten privaten Schlüssel beschränkt zu sein, der mit einer internen Operations-Wallet verknüpft ist, nicht auf eine Kompromittierung der Kernverträge. Das verringert die Wahrscheinlichkeit umfangreicherer Verluste von Nutzerfonds oder von Auszahlungsfehlern, sodass ein unmittelbarer systemischer Abschwung für das Prediction-Market-Umfeld begrenzt ist. Die automatisierte, wiederholte Abflüsse des Angreifers von den UMA CTF Adapter-Adressen – und die Einbindung der UMA/Optimistic Oracle-Abwicklungsschicht – verstärken jedoch die Risiken bei Smart Contracts/Key-Management. Selbst wenn Nutzergelder als sicher angegeben werden und Markt-Resolutionen weiterlaufen, kann das Ereignis kurzfristig den Sentimentdruck rund um POL und Prediction-Market-Infrastruktur erhöhen. Der Nettoeffekt auf den Preis ist daher wahrscheinlich begrenzt und eher sentimentgetrieben als fundamental begründet.