Violazione della sicurezza di Polymarket prosciuga $520K–$700K tramite perdita di chiavi UMA/Polygon

| finbold.com
Violazione di sicurezza di Polymarket: gli investigatori hanno riferito che deflussi sospetti da contratti collegati a Polymarket su Polygon (POL) hanno portato a perdite in crypto stimate tra circa 520.000 e 700.000 dollari. L'investigatore blockchain ZachXBT ha segnalato il problema dopo un pattern molto regolare di prelievi da indirizzi legati all'adapter UMA CTF di Polymarket. L'attaccante avrebbe rimosso circa 5.000 POL ogni 30 secondi, con fondi principalmente in USDC e POL trasferiti a un indirizzo controllato dall'attaccante. Polymarket ha dichiarato che la violazione non ha compromesso i suoi smart contract core e non ha interessato i fondi degli utenti. La causa principale è stata una chiave privata esposta di un wallet operativo interno (circa sei anni) usato per pagamenti di ricompense e ricariche di sistema. Il team ha ruotato le chiavi, revocato permessi e collaborato con ZachXBT e gli exchange per tracciare e tentare il recupero, inclusi il congelamento di circa 164.000 dollari del valore drenato. Per i trader, il punto chiave è che le integrazioni di settlement UMA/Optimistic Oracle possono aggiungere superfici di attacco legate a smart contract e gestione delle chiavi. Sebbene le operazioni di mercato e le risoluzioni di Polymarket siano proseguite senza interruzioni, l'incidente può comunque aumentare la volatilità del sentiment a breve termine attorno all'infrastruttura dei mercati previsionali e alle attività legate a POL.
Neutral
La violazione della sicurezza di Polymarket sembra essere limitata a una chiave privata esposta collegata a un wallet operativo interno, non a una compromissione dei contratti core. Ciò riduce la probabilità di perdite più ampie di fondi degli utenti o di fallimenti nelle liquidazioni, quindi il rischio sistemico immediato per il complesso dei mercati predittivi è limitato. Tuttavia, il drenaggio automatizzato e ripetuto da parte dell'attaccante dagli indirizzi dell'UMA CTF Adapter —e il coinvolgimento del livello di liquidazione UMA/Optimistic Oracle— rafforzano i rischi legati a smart contract e gestione delle chiavi. Anche con i fondi degli utenti dichiarati al sicuro e le risoluzioni di mercato in corso, l'evento può comunque mettere pressione sul sentiment a breve termine attorno a POL e all'infrastruttura dei mercati predittivi. L'effetto netto sul prezzo è quindi probabilmente limitato e più guidato dal sentiment che dai fondamentali.