Polymarketのセキュリティ侵害でUMA/Polygonの鍵漏えいにより52万～70万ドルが流出

Polymarketのセキュリティ侵害：調査によると、Polygon（POL）上のPolymarketに関連するコントラクトからの疑わしい流出により、約52万〜70万ドル相当の暗号資産が失われたと推定されています。 ブロックチェーン調査者ZachXBTは、PolymarketのUMA CTF Adapterに紐づくアドレスから非常に規則的なパターンで出金が行われているのを確認して問題を指摘しました。攻撃者は約30秒ごとに5,000 POLを取り出しており、資金は主にUSDCとPOLで攻撃者管理のアドレスに移動していました。 Polymarketは、今回のセキュリティ侵害がコアスマートコントラクトを侵害しておらず、ユーザー資金にも影響がなかったと述べています。根本原因は、報酬支払いとシステムの補充に使用されていた内部運用ウォレット（約6年使用）のプライベートキーが露出していたことでした。チームはキーのローテーション、権限の取り消しを行い、ZachXBTや取引所と連携して追跡・回収を試み、約164,000ドル相当を凍結しました。 トレーダーにとっての重要な教訓は、UMA/Optimistic Oracleの決済連携がスマートコントラクトやキー管理に対する攻撃面を増やし得るという点です。Polymarketのマーケット運用や決定は中断なく継続したと報告されていますが、この事件は予測市場インフラやPOLに関連する活動に対する短期的なセンチメントの変動を引き起こす可能性があります。