Polymarket-тегі қауіпсіздік бұзылуы UMA/Polygon кілтінің ағуынан $520K–$700K ұрлап кетті

| finbold.com
Polymarket қауіпсіздік бұзылысы: тергеушілер Polymarket-пен байланысты Polygon (POL) желісіндегі контрактілерден болған күмәнді ақшалардың шығуы шамамен 520 000–700 000 доллар көлемінде криптошығынға әкелгенін хабарлады. Блокчейн зерттеушісі ZachXBT Polymarket-тің UMA CTF адаптерімен байланысқан мекенжайлардан өте тұрақты шығу үлгісін байқағаннан кейін мәселені көрсетті. Құпияшылықты бұзушы әр 30 секунд сайын шамамен 5 000 POL шығарған, қаражат негізінен USDC және POL түрінде шабуылдаушы бақылайтын мекенжайға аударылғаны хабарланды. Polymarket қауіпсіздік бұзылысы олардың негізгі смарт-келісімшарттарына зиян келтірмегенін және пайдаланушылар қаражатына әсер етпегенін айтты. Негізгі себеп — сыйақы төлемдері мен жүйені толтыру үшін қолданылған ішкі операциялық әмиянның (шамамен алты жылдық) ашық жеке кілті болды. Топ кілттерді ауыстырды, рұқсаттарды кері қайтарды және ZachXBT мен биржалармен бірге іздеуге және қалпына келтіруге тырысты, оның ішінде алынған құнның шамамен 164 000 долларын тоңазытуды қамтамасыз етті. Трейдерлер үшін негізгі сабақ: UMA/Optimistic Oracle шешім интеграциялары смарт-келісімшарттар мен кілттерді басқаруға байланысты шабуыл беттерін қосуы мүмкін. Polymarket-тің нарық операциялары мен шешімдері үзіліссіз жалғасқан болса да, бұл инцидент болжам нарық инфрақұрылымы мен POL-мен байланысты белсенділікке қатысты қысқа мерзімді сенімділіктың құбылмалылығын тудыруы мүмкін.
Neutral
Polymarket қауіпсіздігіне жасалған бұзылудың негізгі контрактілер бұзылған емес, ішкі операциялық әмиянға байланысты жария болған жеке кілтпен шектелгені көрінеді. Бұл пайдаланушылардың қаражаттарының кеңінен жоғалуы немесе есеп айырысудағы сәтсіздіктер ықтималдығын азайтады, сондықтан болжам нарықтары кешені үшін жедел жүйелік жағымсыз әсер шектеулі. Алайда, шабуылдаушының UMA CTF Adapter адрестерінен автоматтандырылған, қайталанып ақшаны шығару әрекеттері — және UMA/Optimistic Oracle есеп айырысу қабатының қатысуы — смарт-келімшарттар мен кілттерді басқару қауіптерін күшейтеді. Пайдаланушы қаражаттары қауіпсіз делінсе де және нарық шешімдері жалғасып жатса да, бұл оқиға POL және болжам нарық инфрақұрылымы туралы қысқа мерзімді сенімге қысым көрсетуі мүмкін. Сол себепті бағаға жалпы әсері ықтимал түрде шектеулі және негіздерден гөрі сенімге байланысты болады.