Порушення безпеки Polymarket вилило $520K–$700K через витік ключів UMA/Polygon

| finbold.com
Порушення безпеки Polymarket: слідчі повідомили, що підозрілі витоки з контрактів, пов’язаних із Polymarket у мережі Polygon (POL), призвели до втрат криптовалюти, оцінених приблизно у $520 000–700 000. Дослідник блокчейну ZachXBT виявив проблему після дуже регулярного патерну зняттів з адрес, пов’язаних з UMA CTF Adapter Polymarket. За повідомленнями, атакуючий знімав близько 5 000 POL кожні 30 секунд, причому кошти здебільшого у USDC та POL переміщувалися на адресу, контрольовану атакуючим. Polymarket заявив, що порушення не скомпрометувало їхні основні смартконтракти і не вплинуло на кошти користувачів. Корінною причиною був викритий приватний ключ внутрішнього операційного гаманця (приблизно шести років), який використовувався для виплат винагород і поповнень системи. Команда обернула ключі, відкликала дозволи та працювала з ZachXBT і біржами для відстеження і спроби відновлення, включно із замороженням близько $164 000 викрадених коштів. Для трейдерів ключовий висновок: інтеграції розрахунків UMA/Optimistic Oracle можуть додавати вектори атак, пов’язані зі смартконтрактами та керуванням ключами. Хоча операції ринку та вирішення Polymarket, за повідомленнями, продовжувалися без збоїв, інцидент все ж може спричинити короткострокову волатильність настроїв навколо інфраструктури ринків передбачень та активності, пов’язаної з POL.
Neutral
Порушення безпеки Polymarket, схоже, обмежується розкритим приватним ключем, пов'язаним із внутрішнім операційним гаманцем, а не компрометацією основних контрактів. Це зменшує ймовірність ширших втрат коштів користувачів або збоїв у розрахунках, отже негайний системний негатив для комплексу ринків прогнозування обмежений. Проте автоматизоване, багаторазове обчищення зловмисником адрес UMA CTF Adapter — та залучення шару розрахунків UMA/Optimistic Oracle — підсилює ризики, пов'язані зі смарт-контрактами та управлінням ключами. Навіть за умови, що кошти користувачів заявлено безпечними й розв'язання ринків тривають, подія все ще може тиснути на короткостроковий сентимент щодо POL і інфраструктури ринків прогнозування. Чистий вплив на ціну отже, ймовірно, обмежений і більше зумовлений сентиментом, ніж фундаментальними чинниками.