Breșă de securitate la Polymarket a scurs 520K–700K$ prin scurgerea cheilor UMA/Polygon

| finbold.com
Breșă de securitate Polymarket: anchetatorii au raportat că ieșiri suspecte din contracte legate de Polymarket pe Polygon (POL) au dus la pierderi crypto estimate la aproximativ 520.000–700.000 USD. Investigatorul blockchain ZachXBT a semnalat problema după un tipar foarte regulat de retrageri de pe adrese legate de UMA CTF Adapter al Polymarket. Atacatorul ar fi scos aproximativ 5.000 POL la fiecare 30 de secunde, fondurile fiind în principal în USDC și POL transferate către o adresă controlată de atacator. Polymarket a declarat că breșa nu a compromis contractele inteligente principale și nu a afectat fondurile utilizatorilor. Cauza principală a fost o cheie privată expusă dintr-un portofel operațional intern (de aproximativ șase ani) folosit pentru plăți de recompense și alimentări ale sistemului. Echipa a rotit chei, a revocat permisiuni și a lucrat cu ZachXBT și exchange-urile pentru a urmări și încerca recuperarea, inclusiv înghețarea a aproximativ 164.000 USD din valoarea extrasă. Pentru traderi, concluzia principală este că integrările de decontare UMA/Optimistic Oracle pot adăuga suprafețe de atac legate de contracte inteligente și managementul cheilor. Deși operațiunile de piață și rezoluțiile Polymarket au continuat, conform raportărilor, fără întreruperi, incidentul poate totuși să crească volatilitatea sentimentului pe termen scurt în jurul infrastructurii piețelor de predicții și a activității legate de POL.
Neutral
Breach-ul de securitate al Polymarket pare să fie limitat la o cheie privată expusă legată de un portofel operațional intern, nu la compromiterea contractelor de bază. Aceasta reduce probabilitatea pierderilor mai ample ale fondurilor utilizatorilor sau a eșecurilor de decontare, astfel încât impactul sistemic imediat pentru complexul piețelor de predicție este limitat. Totuși, golirea automată și repetată de către atacator a adreselor UMA CTF Adapter — și implicarea stratului de decontare UMA/Optimistic Oracle — întăresc riscurile legate de contractele smart și managementul cheilor. Chiar și cu fondurile utilizatorilor declarate în siguranță și continuarea rezolvărilor pieței, evenimentul poate pune presiune pe sentimentul pe termen scurt în jurul POL și infrastructurii piețelor de predicție. Efectul net asupra prețului este prin urmare probabil limitat și mai mult determinat de sentiment decât de fundamentale.