Brecha de seguridad en Polymarket vacía $520K–$700K por fuga de claves UMA/Polygon
Brecha de seguridad en Polymarket: investigadores informaron que salidas sospechosas desde contratos vinculados a Polymarket en Polygon (POL) llevaron a pérdidas de criptoestimadas en aproximadamente 520.000–700.000 dólares.
El investigador blockchain ZachXBT detectó el problema tras un patrón muy regular de retiros desde direcciones ligadas al adaptador UMA CTF de Polymarket. El atacante supuestamente retiró aproximadamente 5.000 POL cada 30 segundos, con fondos principalmente en USDC y POL que se movieron a una dirección controlada por el atacante.
Polymarket afirmó que la brecha no comprometió sus contratos inteligentes principales y no afectó los fondos de los usuarios. La causa raíz fue una clave privada expuesta de una cartera operativa interna (de unos seis años) utilizada para pagos de recompensas y recargas del sistema. El equipo rotó claves, revocó permisos y trabajó con ZachXBT y exchanges para rastrear e intentar recuperar fondos, incluyendo la congelación de alrededor de 164.000 dólares del valor drenado.
Para los traders, la conclusión clave es que las integraciones de liquidación UMA/Optimistic Oracle pueden añadir vectores de ataque relacionados con contratos inteligentes y gestión de claves. Aunque las operaciones del mercado y las resoluciones de Polymarket continuaron supuestamente sin interrupción, el incidente puede aun así provocar volatilidad de sentimiento a corto plazo en torno a la infraestructura de mercados de predicción y la actividad vinculada a POL.
Neutral
La brecha de seguridad de Polymarket parece haberse limitado a una clave privada expuesta vinculada a una cartera operativa interna, no a una violación de contratos centrales. Eso reduce la probabilidad de pérdidas más amplias de fondos de usuarios o fallos en liquidaciones, por lo que el perjuicio sistémico inmediato para el complejo de mercados de predicción es limitado.
Sin embargo, el drenaje automatizado y repetido por parte del atacante desde las direcciones del UMA CTF Adapter —y la participación de la capa de liquidación UMA/Optimistic Oracle— refuerzan los riesgos asociados a contratos inteligentes y gestión de claves. Incluso con los fondos de los usuarios declarados seguros y las resoluciones de mercado continuando, el incidente aún puede presionar el sentimiento a corto plazo alrededor de POL y de la infraestructura de mercados de predicción. El efecto neto sobre el precio es por tanto probablemente limitado y más impulsado por el sentimiento que por los fundamentales.