Paglabag sa seguridad ng Polymarket umubos ng $520K–$700K dahil sa pagtagas ng susi ng UMA/Polygon
Polymarket security breach: iniulat ng mga imbestigador na ang mga kahina-hinalang outflow mula sa mga kontratang konektado sa Polymarket sa Polygon (POL) ay nagdulot ng tinatayang crypto losses na humigit-kumulang $520,000–$700,000.
Binantayan ng blockchain investigator na si ZachXBT ang isyu matapos mapansin ang isang napaka-regular na pattern ng withdrawals mula sa mga address na naka-link sa UMA CTF Adapter ng Polymarket. Iniulat na inalis ng attacker ang humigit-kumulang 5,000 POL bawat 30 segundo, na ang mga pondo ay karamihang nasa USDC at POL at inilipat sa isang attacker-controlled address.
Sinabi ng Polymarket na hindi naapektuhan ang kanilang core smart contracts ng breach at hindi naapektuhan ang pondo ng mga user. Ang ugat ng problema ay isang exposed private key mula sa isang internal operations wallet (mga anim na taon ang edad) na ginamit para sa rewards payouts at system top-ups. Nag-rotate ang team ng keys, nirevoke ang permissions, at nakipagtulungan kay ZachXBT at sa mga exchanges para i-trace at subukang i-recover ang pondo, kabilang ang pag-freeze ng mga humigit-kumulang $164,000 ng na-drain na halaga.
Para sa mga trader, ang pangunahing takeaway ay ang UMA/Optimistic Oracle settlement integrations ay maaaring magdagdag ng attack surface sa smart-contracts at key-management. Bagaman naiulat na nagpatuloy ang market operations at resolutions ng Polymarket nang walang pagkaabala, maaari pa rin magdulot ang insidente ng panandaliang volatility sa sentiment tungkol sa prediction-market infrastructure at aktibidad na naka-link sa POL.
Neutral
Ang paglabag sa seguridad ng Polymarket ay tila limitado sa isang nakalantad na private key na naka-link sa isang internal operations wallet, hindi isang kompromiso ng core contracts. Binabawasan nito ang posibilidad ng mas malawak na pagkawala ng pondo ng user o pagkabigo sa settlement, kaya ang agarang sistemikong downside para sa prediction market complex ay limitado.
Gayunpaman, ang automated, paulit-ulit na pag-drain ng attacker mula sa UMA CTF Adapter addresses—at ang pagkakasangkot ng UMA/Optimistic Oracle settlement layer—ay nagpapalakas ng mga panganib sa smart-contract/key-management. Kahit na sinasabing ligtas ang pondo ng user at nagpapatuloy ang market resolutions, maaari pa ring magdulot ang kaganapan ng pressure sa short-term sentiment tungkol sa POL at prediction-market infrastructure. Ang net effect sa presyo ay malamang limitado at mas pinapagana ng sentiment kaysa sa fundamentals.