Säkerhetsintrång hos Polymarket dränerar $520K–$700K via UMA/Polygon-nyckelläckage

| finbold.com
Polymarket-säkerhetsincident: utredare rapporterade att misstänkta utflöden från Polymarket-relaterade kontrakt på Polygon (POL) ledde till kryptoförluster uppskattade till cirka 520 000–700 000 USD. Blockkedjeutredaren ZachXBT uppmärksammade problemet efter ett mycket regelbundet mönster av uttag från adresser kopplade till Polymarkets UMA CTF Adapter. Angriparen sägs ha tagit bort ungefär 5 000 POL var 30:e sekund, med medel huvudsakligen i USDC och POL som skickades till en angriparkontrollerad adress. Polymarket meddelade att säkerhetsincidenten inte komprometterade dess kärnsmarta kontrakt och inte påverkade användarnas medel. Rotorsaken var en exponerad privat nyckel från en intern driftplånbok (cirka sex år gammal) som användes för belöningsutbetalningar och systempåfyllningar. Teamet roterade nycklar, återkallade behörigheter och samarbetade med ZachXBT och börser för att spåra och försöka återvinna medel, inklusive att frysa omkring 164 000 USD av det dränerade värdet. För handlare är huvudlärdomen att UMA/Optimistic Oracle-integreringar för uppgörelser kan lägga till angreppsyta för smarta kontrakt och nyckelhantering. Medan Polymarkets marknadsdrift och resolutioner rapporterades fortsätta utan avbrott, kan incidenten ändå skapa kortsiktig volatilitet i sentimentet kring prediktionsmarknadsinfrastruktur och POL-relaterad aktivitet.
Neutral
Polymarketsäkerhetsincident verkar vara begränsad till en exponerad privat nyckel kopplad till en intern operationsplånbok, inte ett intrång i kärnkontrakt. Det minskar sannolikheten för bredare förluster av användarfonder eller avvecklingsfel, så omedelbar systemisk nedgång för prediction market-komplexet är begränsad. Men angriparens automatiska, upprepade uttömning från UMA CTF Adapter-adresserna — och involveringen av UMA/Optimistic Oracle-avvecklingslagret — förstärker riskerna kring smarta kontrakt/nyckelhantering. Även om användarfonder uppges vara säkra och marknadsavslut fortsätter, kan händelsen fortfarande pressa kortsiktig sentiment kring POL och prediction-market-infrastrukturen. Nettoeffekten på priset är därmed sannolikt begränsad och mer driven av sentiment än av fundamenta.