Polymarket 保安漏洞：UMA/Polygon 密鑰外洩致 52萬–70萬美元被盜

Polymarket 安全漏洞：調查人員報告指，來自 Polygon (POL) 上與 Polymarket 相關合約的可疑資金外流導致估計約 52 萬至 70 萬美元的加密資產損失。 區塊鏈調查員 ZachXBT 在發現與 Polymarket 的 UMA CTF Adapter 相關之地址出現非常規律的提款模式後揭發此事。據報攻擊者每 30 秒大約移走 5,000 POL，資金主要以 USDC 和 POL 形式轉移到攻擊者控制的地址。 Polymarket 表示該安全事件並未危害其核心智能合約，亦未影響用戶資金。根本原因是一個內部運營錢包（約六年歷史）的私鑰被公開，該錢包用於獎勵發放和系統補充。團隊已旋轉密鑰、撤銷權限，並與 ZachXBT 及交易所合作追蹤並嘗試回收資金，包括凍結大約 164,000 美元的被盜資產。 對交易者而言，主要教訓是 UMA/Optimistic Oracle 的結算整合會增加智能合約與密鑰管理的攻擊面。儘管 Polymarket 的市場運作和結算據報未受中斷，該事件仍可能在短期內為預測市場基礎設施及 POL 相關活動帶來情緒波動。