Naruszenie bezpieczeństwa Polymarket spowodowało utratę 520–700 tys. USD przez wyciek kluczy UMA/Polygon

| finbold.com
Naruszenie bezpieczeństwa Polymarket: śledczy poinformowali, że podejrzane wypływy z kontraktów powiązanych z Polymarket na Polygon (POL) doprowadziły do strat kryptowalutowych szacowanych na około 520 000–700 000 USD. Śledczy blockchain ZachXBT zauważył problem po bardzo regularnym wzorcu wypłat z adresów powiązanych z adapterem UMA CTF Polymarket. Rzekomo atakujący usuwał około 5 000 POL co 30 sekund, przy czym środki głównie w USDC i POL były przesyłane na adres kontrolowany przez atakującego. Polymarket oświadczył, że naruszenie bezpieczeństwa nie naruszyło jego kluczowych smart kontraktów i nie wpłynęło na środki użytkowników. Przyczyną była ujawniona prywatna key z wewnętrznego portfela operacyjnego (około sześciu lat), używanego do wypłat nagród i doładowań systemu. Zespół zrotował klucze, cofnął uprawnienia i współpracował z ZachXBT oraz giełdami w celu śledzenia i próby odzyskania, w tym zamrożenia około 164 000 USD skradzionych środków. Dla traderów kluczowy wniosek jest taki, że integracje rozliczeń UMA/Optimistic Oracle mogą dodawać wektory ataku związane z smart kontraktami i zarządzaniem kluczami. Mimo że operacje rynkowe i rozstrzygnięcia Polymarket rzekomo przebiegały bez zakłóceń, incydent może wywołać krótkoterminową zmienność sentymentu wokół infrastruktury rynków predykcyjnych i aktywności związanej z POL.
Neutral
Włamanie do bezpieczeństwa Polymarket wydaje się ograniczać do ujawnionego klucza prywatnego przypisanego do wewnętrznego portfela operacyjnego, a nie do przejęcia rdzeniowych kontraktów. To zmniejsza prawdopodobieństwo szerszych strat środków użytkowników lub niepowodzeń rozliczeń, więc natychmiastowy systemowy spadek dla kompleksu rynków predykcyjnych jest ograniczony. Jednak zautomatyzowane, powtarzające się opróżnianie przez atakującego adresów UMA CTF Adapter — oraz zaangażowanie warstwy rozliczeniowej UMA/Optimistic Oracle — uwypuklają ryzyka związane ze smart kontraktami i zarządzaniem kluczami. Nawet jeśli środki użytkowników uznano za bezpieczne i rozstrzygnięcia rynków trwają, zdarzenie nadal może wywierać presję na krótkoterminowy sentyment wokół POL i infrastruktury rynków predykcyjnych. Efekt netto na cenę jest zatem prawdopodobnie ograniczony i bardziej napędzany sentymentem niż fundamentami.