Утечка безопасности Polymarket лишила $520K–$700K из‑за компрометации ключей UMA/Polygon

| finbold.com
Нарушение безопасности Polymarket: следователи сообщили, что подозрительные оттоки с контрактов, связанных с Polymarket в сети Polygon (POL), привели к потерям криптовалюты, оцениваемым примерно в $520 000–700 000. Блокчейн-исследователь ZachXBT отметил проблему после очень регулярного паттерна выводов с адресов, связанных с UMA CTF Adapter Polymarket. По сообщениям, атакующий снимал примерно 5 000 POL каждые 30 секунд, при этом средства в основном в USDC и POL переводились на адрес, контролируемый атакующим. Polymarket заявил, что нарушение не затронуло его основные смарт-контракты и не повлияло на средства пользователей. Коренной причиной стала раскрытая приватная ключ из внутреннего операционного кошелька (примерно шести лет), используемого для выплат вознаграждений и пополнений системы. Команда ротировала ключи, отозвала разрешения и работала с ZachXBT и биржами для отслеживания и попытки восстановления, включая заморозку около $164 000 откраденных средств. Для трейдеров главный вывод: интеграции расчётов UMA/Optimistic Oracle могут добавлять векторы атак, связанные со смарт-контрактами и управлением ключами. Хотя операции рынка и разрешения Polymarket, по сообщениям, продолжались без перебоев, инцидент может вызвать краткосрочную волатильность восприятия вокруг инфраструктуры прогнозных рынков и активности, связанной с POL.
Neutral
Утечка безопасности в Polymarket, по-видимому, ограничивается раскрытой приватной ключом, привязанной к внутреннему операционному кошельку, а не компрометацией основных контрактов. Это снижает вероятность более широких потерь средств пользователей или сбоев расчетов, поэтому немедленный системный негатив для комплекса предсказательных рынков ограничен. Однако автоматизированное, многократное опорожнение злоумышленником адресов UMA CTF Adapter — и участие слоя урегулирования UMA/Optimistic Oracle — усиливают риски, связанные со смарт-контрактами и управлением ключами. Даже при заявленной безопасности средств пользователей и продолжении разрешений рынков событие всё ещё может оказать давление на краткосрочный сентимент вокруг POL и инфраструктуры предсказательных рынков. Чистое влияние на цену, следовательно, вероятно ограничено и больше определяется сентиментом, чем фундаментальными показателями.