Vi phạm bảo mật Polymarket rút $520K–$700K do rò rỉ khóa UMA/Polygon

| finbold.com
Rò rỉ bảo mật Polymarket: các điều tra viên báo cáo rằng các dòng tiền đáng ngờ từ các hợp đồng liên quan đến Polymarket trên Polygon (POL) dẫn đến thiệt hại tiền điện tử ước tính khoảng 520.000–700.000 USD. Nhà điều tra blockchain ZachXBT đã phát hiện vấn đề sau một mẫu rút tiền rất đều đặn từ các địa chỉ liên kết với UMA CTF Adapter của Polymarket. Kẻ tấn công được cho là đã rút khoảng 5.000 POL mỗi 30 giây, với tiền chủ yếu ở USDC và POL chuyển về một địa chỉ do kẻ tấn công kiểm soát. Polymarket cho biết vụ vi phạm không làm tổn hại các hợp đồng thông minh lõi và không ảnh hưởng đến tiền của người dùng. Nguyên nhân gốc rễ là một khóa riêng bị lộ từ ví vận hành nội bộ (khoảng sáu năm tuổi) dùng để trả thưởng và nạp hệ thống. Đội ngũ đã thay đổi khóa, thu hồi quyền và làm việc với ZachXBT và các sàn giao dịch để truy vết và cố gắng thu hồi, bao gồm đóng băng khoảng 164.000 USD trong giá trị bị rút. Đối với nhà giao dịch, bài học chính là tích hợp thanh toán UMA/Optimistic Oracle có thể bổ sung bề mặt tấn công liên quan đến hợp đồng thông minh và quản lý khóa. Mặc dù hoạt động thị trường và giải quyết của Polymarket được cho là tiếp tục không gián đoạn, sự cố vẫn có thể gây dao động tâm lý ngắn hạn xung quanh cơ sở hạ tầng thị trường dự đoán và hoạt động liên quan đến POL.
Neutral
Việc vi phạm bảo mật của Polymarket dường như chỉ giới hạn ở một khóa riêng bị lộ liên kết với ví vận hành nội bộ, chứ không phải là việc xâm phạm các hợp đồng lõi. Điều đó giảm xác suất mất mát rộng hơn của quỹ người dùng hoặc thất bại trong giải quyết, vì vậy tác động hệ thống tức thời đối với hệ sinh thái thị trường dự đoán là hạn chế. Tuy nhiên, việc kẻ tấn công tự động rút lặp đi lặp lại từ các địa chỉ UMA CTF Adapter — và sự liên quan của lớp giải quyết UMA/Optimistic Oracle — làm nổi bật rủi ro liên quan đến quản lý khóa và hợp đồng thông minh. Ngay cả khi quỹ người dùng được cho là an toàn và việc giải quyết thị trường tiếp tục, sự kiện vẫn có thể gây áp lực lên tâm lý ngắn hạn xung quanh POL và cơ sở hạ tầng thị trường dự đoán. Do đó, ảnh hưởng ròng đến giá có khả năng bị hạn chế và mang tính cảm tính hơn là dựa trên cơ bản.