Pelanggaran keselamatan Polymarket menguras $520K–$700K melalui kebocoran kunci UMA/Polygon

| finbold.com
Pelanggaran keselamatan Polymarket: penyiasat melaporkan aliran keluar mencurigakan dari kontrak berkaitan Polymarket di Polygon (POL) menyebabkan kerugian kripto dianggarkan sekitar $520,000–$700,000. Penyiasat rantaian blok ZachXBT menonjolkan isu itu selepas pola pengeluaran yang sangat berkala dari alamat yang diikat kepada UMA CTF Adapter Polymarket. Penyerang dilapor mengalih keluar kira-kira 5,000 POL setiap 30 saat, dengan dana terutamanya dalam USDC dan POL bergerak ke alamat yang dikawal penyerang. Polymarket berkata pelanggaran keselamatan tidak menjejaskan kontrak pintar teras mereka dan tidak menjejaskan dana pengguna. Punca utama ialah kunci peribadi yang terdedah dari dompet operasi dalaman (kira-kira enam tahun) yang digunakan untuk pembayaran ganjaran dan pengisian sistem. Pasukan menukar kunci, menarik balik kebenaran, dan bekerjasama dengan ZachXBT serta bursa untuk mengesan dan mencuba memulihkan, termasuk membekukan kira-kira $164,000 daripada nilai yang dikuras. Bagi pedagang, pengajaran utama ialah integrasi penyelesaian UMA/Optimistic Oracle boleh menambah permukaan serangan bagi kontrak pintar dan pengurusan kunci. Walaupun operasi pasaran dan penyelesaian Polymarket dilaporkan berterusan tanpa gangguan, insiden itu masih boleh menimbulkan turun naik sentimen jangka pendek sekitar infrastruktur pasaran ramalan dan aktiviti berkaitan POL.
Neutral
Pelanggaran keselamatan Polymarket nampaknya terhad kepada kunci peribadi yang terdedah berkaitan dengan dompet operasi dalaman, bukan kompromi kontrak teras. Itu mengurangkan kebarangkalian kehilangan dana pengguna yang lebih meluas atau kegagalan penyelesaian, jadi kesan negatif sistemik segera bagi kompleks pasaran ramalan adalah terhad. Walau bagaimanapun, pengosongan automatik berulang oleh penceroboh daripada alamat-alamat UMA CTF Adapter—dan penglibatan lapisan penyelesaian UMA/Optimistic Oracle—mengukuhkan risiko kontrak pintar/pengurusan kunci. Walaupun dana pengguna dikatakan selamat dan penyelesaian pasaran diteruskan, kejadian itu masih boleh memberi tekanan kepada sentimen jangka pendek sekitar POL dan infrastruktur pasaran ramalan. Kesan bersih terhadap harga oleh itu mungkin terhad dan lebih dipacu oleh sentimen daripada asas-asas fundamental.