Violação de segurança na Polymarket drena $520K–$700K por vazamento de chaves UMA/Polygon
Violação de segurança na Polymarket: investigadores relataram que saídas suspeitas de contratos ligados à Polymarket na Polygon (POL) levaram a perdas em cripto estimadas entre cerca de US$ 520.000–700.000.
O investigador blockchain ZachXBT sinalizou o problema após um padrão muito regular de retiradas de endereços vinculados ao adaptador UMA CTF da Polymarket. O atacante supostamente retirou aproximadamente 5.000 POL a cada 30 segundos, com fundos principalmente em USDC e POL movidos para um endereço controlado pelo atacante.
A Polymarket disse que a violação de segurança não comprometeu seus contratos inteligentes principais e não afetou os fundos dos usuários. A causa raiz foi uma chave privada exposta de uma carteira operacional interna (com cerca de seis anos) usada para pagamentos de recompensas e recargas do sistema. A equipe rotacionou chaves, revogou permissões e trabalhou com ZachXBT e exchanges para rastrear e tentar recuperar, incluindo congelar cerca de US$ 164.000 do valor drenado.
Para os traders, a principal lição é que integrações de liquidação UMA/Optimistic Oracle podem acrescentar vetores de ataque relacionados a smart contracts e gerenciamento de chaves. Embora as operações de mercado e as resoluções da Polymarket tenham continuado sem interrupção, o incidente ainda pode gerar volatilidade de sentimento no curto prazo em torno da infraestrutura de mercados de previsão e da atividade ligada a POL.
Neutral
A violação de segurança da Polymarket parece ter se limitado a uma chave privada exposta vinculada a uma carteira operacional interna, não a um comprometimento dos contratos centrais. Isso reduz a probabilidade de perdas mais amplas de fundos dos usuários ou de falhas de liquidação, portanto o impacto sistêmico imediato para o complexo de mercados de previsão é limitado.
No entanto, o esvaziamento automatizado e repetido pelo atacante a partir dos endereços do UMA CTF Adapter —e o envolvimento da camada de liquidação UMA/Optimistic Oracle— reforçam os riscos de contratos inteligentes e gestão de chaves. Mesmo com os fundos dos usuários declarados seguros e as resoluções de mercado continuando, o evento ainda pode pressionar o sentimento de curto prazo em torno do POL e da infraestrutura de mercados de previsão. O efeito líquido no preço é portanto provavelmente limitado e mais impulsionado pelo sentimento do que pelos fundamentos.