Polymarketin tietoturvaloukkaus tyhjensi 520K–700K$ UMA/Polygon-avaimen vuodon takia
Polymarketin tietoturvaloukkaus: tutkijat raportoivat, että epäilyttävät ulosvirtaukset Polymarketiin liittyvistä älysopimuksista Polygonilla (POL) johtivat kryptotappioihin, joita arvioidaan noin 520 000–700 000 dollariin.
LoHkoketjututkija ZachXBT nosti asian esiin havaittuaan erittäin säännöllisen kaavan nostoissa osoitteista, jotka liittyvät Polymarketin UMA CTF -adapteriin. Hyökkääjän kerrotaan nostaneen noin 5 000 POL joka 30. sekunti, ja varat, pääasiassa USDC ja POL, siirrettiin hyökkääjän hallussa olevalle osoitteelle.
Polymarket kertoi, ettei tietomurto vaarantanut sen ydinaikaisia älysopimuksia eikä vaikuttanut käyttäjien varoihin. Juuri syynä oli paljastunut yksityinen avain sisäisestä operatiivisesta lompakosta (noin kuusi vuotta vanha), jota käytettiin palkkioiden maksuihin ja järjestelmän täydennyksiin. Tiimi kierrätti avaimet, peruutti oikeuksia ja teki yhteistyötä ZachXBT:n ja pörssien kanssa jäljittämiseksi ja palautusyritysten toteuttamiseksi, mukaan lukien noin 164 000 dollarin arvon jäädyttäminen.
Kauppiaille keskeinen opetus on, että UMA/Optimistic Oracle -selvitysintegraatiot voivat lisätä hyökkäyspintaa älysopimuksiin ja avainhallintaan. Vaikka Polymarketin markkinaoperaatiot ja päätökset jatkuivat raportoidusti ilman katkoksia, tapaus voi silti nostaa lyhyen aikavälin sentimentin volatiliteettia ennustemarkkinainfrastruktuurin ja POL-liittyvän toiminnan ympärillä.
Neutral
Polymarketin tietoturvaloukkaus vaikuttaa rajoittuneen paljastuneeseen yksityiseen avaimeen, joka liittyy sisäiseen operatiiviseen lompakkoon, ei ydinälykkäiden sopimusten kompromissiin. Tämä vähentää laajempien käyttäjävarojen menettämisen tai selvitysvirheiden todennäköisyyttä, joten välitön systeeminen haitta ennustemarkkinakompleksille on rajallinen.
Kuitenkin hyökkääjän automatisoitu, toistuva tyhjennys UMA CTF Adapter -osoitteista — ja UMA/Optimistic Oracle -selvityskerroksen mukanaolo — korostavat älysopimus- ja avainhallintariskejä. Vaikka käyttäjävarat on ilmoitettu turvallisiksi ja markkinaratkaisut jatkuvat, tapahtuma voi silti painaa lyhyen aikavälin sentimenttiä POL:in ja ennustemarkkinainfrastruktuurin ympärillä. Nettohintavaikutus on siksi todennäköisesti rajallinen ja enemmän sentimentin kuin fundamenttien ohjaama.