Polymarket güvenlik ihlali, UMA/Polygon anahtar sızıntısı ile 520K–700K$ çaldırdı

| finbold.com
Polymarket güvenlik ihlali: araştırmacılar, Polygon (POL) üzerinde Polymarket ile ilişkili sözleşmelerden şüpheli çıkışların yaklaşık 520.000–700.000 dolar civarında kripto kaybına yol açtığını bildirdi. Blok zinciri araştırmacısı ZachXBT, Polymarket’in UMA CTF Adaptörü ile bağlantılı adreslerden çok düzenli bir çekim deseni sonrası sorunu işaret etti. Saldırganın her 30 saniyede yaklaşık 5.000 POL çektiği, fonların çoğunlukla USDC ve POL olarak saldırgan kontrollü bir adrese aktarıldığı bildirildi. Polymarket, güvenlik ihlalinin temel akıllı sözleşmelerini tehlikeye atmadığını ve kullanıcı fonlarını etkilemediğini söyledi. Temel neden, ödül ödemeleri ve sistem yüklemeleri için kullanılan yaklaşık altı yıllık dahili bir operasyon cüzdanının ifşa edilmiş özel anahtarıydı. Ekip anahtarları döndürdü, izinleri iptal etti ve izleme ile geri alma girişimleri için ZachXBT ve borsalarla çalıştı; yaklaşık 164.000 dolar değerinde drenajın dondurulması da dahil. Tüccarlar için önemli çıkarım, UMA/Optimistic Oracle yerleşim entegrasyonlarının akıllı sözleşme ve anahtar yönetimi saldırı yüzeyleri ekleyebileceğidir. Polymarket’in piyasa işlemleri ve çözümleri bildirildiği üzere kesintisiz devam etse de, olay kısa vadede tahmin pazarı altyapısı ve POL bağlantılı faaliyetler çevresinde duyarlılık dalgalanması yaratabilir.
Neutral
Polymarket güvenlik ihlalinin, çekirdek sözleşmelerin ele geçirilmesi değil, dahili bir operasyon cüzdanına bağlı açığa çıkan bir özel anahtarla sınırlı olduğu görülüyor. Bu, daha geniş kullanıcı fonu kayıpları veya uzlaşma başarısızlıkları olasılığını azaltıyor; dolayısıyla tahmin pazarı kompleksine yönelik anlık sistemik aşağı yönlü risk sınırlı. Bununla birlikte, saldırganın UMA CTF Adapter adreslerinden otomatik, tekrarlayan boşaltması — ve UMA/Optimistic Oracle uzlaşma katmanının dahil olması — akıllı sözleşme/anahtar yönetimi risklerini pekiştiriyor. Kullanıcı fonlarının güvende olduğu ve piyasa çözümlerinin devam ettiği belirtilse bile, olay POL ve tahmin-pazar altyapısı çevresinde kısa vadeli hissiyat üzerinde baskı oluşturabilir. Bu nedenle fiyat üzerindeki net etki muhtemelen sınırlı ve temelden çok hissiyat odaklı olacaktır.