Beveiligingslek bij Polymarket leegt $520K–$700K door UMA/Polygon sleutellek

| finbold.com
Polymarket beveiligingslek: onderzoekers meldden dat verdachte uitstromen van Polymarket-gerelateerde contracten op Polygon (POL) hebben geleid tot crypto-verliezen geschat op ongeveer $520.000–$700.000. Blockchain-onderzoeker ZachXBT wees op het probleem na een zeer regelmatig patroon van opnames vanaf adressen die gekoppeld zijn aan Polymarket’s UMA CTF Adapter. De aanvaller zou ongeveer 5.000 POL elke 30 seconden hebben verwijderd, waarbij de middelen voornamelijk in USDC en POL naar een door de aanvaller beheerd adres werden verplaatst. Polymarket zei dat de beveiligingsinbreuk haar kernsmartcontracts niet heeft aangetast en geen gebruikersfondsen heeft beïnvloed. De grondoorzaak was een blootgestelde privésleutel van een interne operationele wallet (ongeveer zes jaar oud) die werd gebruikt voor beloningsuitkeringen en systeemopvullingen. Het team draaide sleutels, introk permissies en werkte samen met ZachXBT en exchanges om te traceren en te proberen herstel, inclusief het bevriezen van ongeveer $164.000 van de afgezette waarde. Voor handelaren is de belangrijkste les dat UMA/Optimistic Oracle-afwikkelingsintegraties extra aanvalsvlakken kunnen toevoegen met betrekking tot smart contracts en sleutelbeheer. Hoewel Polymarket’s marktoperaties en resoluties naar verluidt zonder onderbreking doorgingen, kan het incident toch kortstondige volatiliteit in sentiment veroorzaken rond prediction-market infrastructuur en POL-gerelateerde activiteit.
Neutral
De beveiligingsinbreuk bij Polymarket lijkt te zijn beperkt tot een blootgestelde private key gekoppeld aan een interne operationele portemonnee, niet tot een compromittering van kerncontracten. Dat verkleint de kans op bredere verliezen van gebruikersfondsen of uitbetalingsfouten, dus de directe systemische neerwaartse impact voor het prediction-market complex is beperkt. Echter, het geautomatiseerde, herhaalde leegtrekken door de aanvaller van de UMA CTF Adapter-adressen — en de betrokkenheid van de UMA/Optimistic Oracle afwikkellaag — benadrukt de risico's van smart contracts en sleutelbeheer. Zelfs als gebruikersfondsen als veilig worden beschouwd en markt-resoluties doorgaan, kan het incident toch kortetermijnsentiment rond POL en prediction-market infrastructuur onder druk zetten. Het netto-effect op de prijs is daarom waarschijnlijk beperkt en meer sentimentgedreven dan op fundamentals gebaseerd.