Pelanggaran keamanan Polymarket menguras $520K–$700K melalui kebocoran kunci UMA/Polygon

| finbold.com
Pelanggaran keamanan Polymarket: penyidik melaporkan bahwa arus keluar mencurigakan dari kontrak terkait Polymarket di Polygon (POL) menyebabkan kerugian kripto yang diperkirakan sekitar $520.000–$700.000. Penyelidik blockchain ZachXBT menyoroti masalah setelah pola penarikan yang sangat teratur dari alamat yang terhubung ke UMA CTF Adapter milik Polymarket. Pelaku dilaporkan menghapus sekitar 5.000 POL setiap 30 detik, dengan dana terutama dalam USDC dan POL yang berpindah ke alamat yang dikendalikan penyerang. Polymarket mengatakan pelanggaran keamanan tidak mengompromikan kontrak pintar inti mereka dan tidak memengaruhi dana pengguna. Penyebab utama adalah kunci privat yang terekspos dari dompet operasi internal (sekitar enam tahun) yang digunakan untuk pembayaran hadiah dan pengisian sistem. Tim mengganti kunci, mencabut izin, dan bekerja dengan ZachXBT serta bursa untuk melacak dan mencoba memulihkan, termasuk membekukan sekitar $164.000 dari nilai yang dikuras. Bagi para trader, pelajaran utamanya adalah integrasi penyelesaian UMA/Optimistic Oracle dapat menambah permukaan serangan kontrak pintar dan manajemen kunci. Meskipun operasi pasar dan resolusi Polymarket dilaporkan berlanjut tanpa gangguan, insiden tersebut masih dapat menimbulkan volatilitas sentimen jangka pendek terhadap infrastruktur pasar prediksi dan aktivitas terkait POL.
Neutral
Pelanggaran keamanan Polymarket tampaknya terbatas pada kunci pribadi yang terekspos terkait dengan dompet operasional internal, bukan kompromi kontrak inti. Itu mengurangi kemungkinan kerugian dana pengguna yang lebih luas atau kegagalan penyelesaian, sehingga downside sistemik langsung untuk kompleks pasar prediksi terbatas. Namun, pengurasan otomatis berulang oleh penyerang dari alamat-alamat UMA CTF Adapter—dan keterlibatan lapisan penyelesaian UMA/Optimistic Oracle—menguatkan risiko kontrak pintar/manajemen kunci. Bahkan dengan klaim bahwa dana pengguna aman dan penyelesaian pasar berlanjut, kejadian ini masih dapat menekan sentimen jangka pendek seputar POL dan infrastruktur pasar prediksi. Dampak bersih pada harga oleh karena itu kemungkinan terbatas dan lebih dipengaruhi sentimen daripada fundamental.