הלם אבטחה ב‑Polymarket שרוקן 520–700 אלף דולר עקב דליפת מפתחות UMA/Polygon
הפרת אבטחה ב-Polymarket: חוקרים דיווחו כי זרימות חשודות מתוך חוזים המקושרים ל-Polymarket על רשת Polygon (POL) הובילו לאובדן קריפטו בהערכה של כ-520,000–700,000 דולר.
חוקר הבלוקצ'יין ZachXBT סימן את הבעיה לאחר דפוס משיכות מאוד סדיר מכתובות הקשורות ל-UMA CTF Adapter של Polymarket. לפי הדיווחים, התוקף הסיר כ-5,000 POL כל 30 שניות, והקרנות, בעיקר USDC ו-POL, הועברו לכתובת שבשליטת התוקף.
Polymarket מסרה כי הפרת האבטחה לא פגעה בחוזי הליבה החכמים שלה ולא השפיעה על כספי המשתמשים. הסיבה השורשית הייתה חשיפת מפתח פרטי מארנק תפעולי פנימי (כבן שש שנים) ששימש לתשלומי פרסים והמלאות מערכת. הצוות החליף מפתחות, ביטל הרשאות, ועבד עם ZachXBT ובורסות למעקב וניסיון לשחזור, כולל הקפאת כ-164,000 דולר מהסכום שנשדד.
עבור סוחרים, הלקח המרכזי הוא ששילובי הסליקה של UMA/Optimistic Oracle יכולים להוסיף משטחי התקפה לחוזים חכמים ולניהול מפתחות. אף על פי שדווח כי פעולות השוק וההכרעות של Polymarket נמשכו ללא הפרעה, האירוע עדיין עלול ליצור תנודתיות רגשית לטווח הקצר סביב תשתיות שוק הניבוי ופעילויות הקשורות ל-POL.
Neutral
הפרצת האבטחה של Polymarket נראית מוגבלת למפתח פרטי שנחשף ושקשור לארנק תפעולי פנימי, ולא לפריצה של חוזי הליבה. זה מפחית את הסבירות לאובדן נרחב של כספי משתמשים או לכשלים בפירעון, ולכן הירידה המערכתית המיידית עבור קומפלקס שוקי הניבוי מוגבלת.
עם זאת, היתרה שהמבצע ביצע ניקוז אוטומטי וחוזרני מכתובות UMA CTF Adapter — ומעורבות שכבת הפירעון UMA/Optimistic Oracle — מחזקות את הסיכונים בנושא חוזי חכמים/ניהול מפתחות. גם אם נטען שכספי המשתמשים בטוחים והחלטות השוק נמשכות, האירוע עדיין עלול ללחוץ על הסנטימנט לטווח הקצר סביב POL ותשתיות שוקי הניבוי. האפקט הנקי על המחיר צפוי אפוא מוגבל וישתנה יותר על בסיס סנטימנט מאשר על בסיס פנדמנטלי.