การละเมิดความปลอดภัยของ Polymarket สูญเงิน $520K–$700K จากการรั่วไหลของคีย์ UMA/Polygon

เหตุการณ์รั่วไหลความปลอดภัยของ Polymarket: ผู้ตรวจสอบรายงานว่ามีการไหลออกที่น่าสงสัยจากสัญญาที่เชื่อมโยงกับ Polymarket บนเครือข่าย Polygon (POL) ทำให้เกิดการสูญเสียคริปโตประมาณ 520,000–700,000 ดอลลาร์สหรัฐ ผู้ตรวจสอบบล็อกเชน ZachXBT แจ้งเตือนปัญหาหลังพบรูปแบบการถอนที่สม่ำเสมอมากจากที่อยู่ที่เชื่อมโยงกับ UMA CTF Adapter ของ Polymarket ผู้โจมตีถูกระบุว่าถอนประมาณ 5,000 POL ทุกๆ 30 วินาที โดยมีเงินส่วนใหญ่เป็น USDC และ POL ย้ายไปยังที่อยู่ที่ผู้โจมตีควบคุม Polymarket กล่าวว่าการรั่วไหลไม่ได้กระทบสัญญาอัจฉริยะหลักของพวกเขาและไม่ได้ส่งผลกระทบต่อเงินของผู้ใช้ สาเหตุหลักมาจากคีย์ส่วนตัวที่รั่วจากกระเป๋าเงินปฏิบัติการภายใน (อายุประมาณหกปี) ที่ใช้สำหรับจ่ายรางวัลและเติมระบบ ทีมงานได้เปลี่ยนคีย์ ยกเลิกสิทธิ์ และทำงานร่วมกับ ZachXBT และศูนย์แลกเปลี่ยนเพื่อติดตามและพยายามกู้คืน รวมถึงการแช่แข็งมูลค่าที่ถูกถอนประมาณ 164,000 ดอลลาร์ สำหรับผู้ค้าข้อสรุปคือการผนวกรวมการชำระด้วย UMA/Optimistic Oracle อาจเพิ่มพื้นผิวการโจมตีที่เกี่ยวข้องกับสัญญาอัจฉริยะและการจัดการคีย์ แม้ว่าการดำเนินงานตลาดและการตัดสินผลของ Polymarket จะดำเนินต่อโดยไม่มีการหยุดชะงัก แต่เหตุการณ์นี้ยังอาจก่อให้เกิดความผันผวนของความเชื่อมั่นระยะสั้นที่เกี่ยวข้องกับโครงสร้างพื้นฐานของตลาดพยากรณ์และกิจกรรมที่เชื่อมโยงกับ POL