Polymarket 安全漏洞：UMA/Polygon 密鑰外洩導致 52萬–70萬美元被盜

Polymarket 安全事件：調查人員報告指出，來自 Polygon (POL) 上與 Polymarket 相關的合約出現可疑資金外流，估計造成約 52 萬至 70 萬美元的加密資產損失。 區塊鏈調查員 ZachXBT 在發現與 Polymarket 的 UMA CTF Adapter 相關地址出現非常規律的提款模式後提出警示。據稱攻擊者每 30 秒移除約 5,000 POL，資金主要為 USDC 與 POL，轉入攻擊者控制的地址。 Polymarket 表示此次安全事件並未危及其核心智能合約，且未影響用戶資金。根本原因是一個內部運營錢包（約六年歷史）的私鑰外洩，該錢包用於獎勵支出與系統補充。團隊已更換金鑰、撤銷權限，並與 ZachXBT 及交易所合作進行追蹤與嘗試回收，包括凍結約 164,000 美元的被盜資產價值。 對交易者而言，主要要點是 UMA/Optimistic Oracle 的清算整合可能增加智慧合約與金鑰管理的攻擊面。雖然 Polymarket 的市場運作與結算據報持續未受中斷，但該事件仍可能在短期內引起市場情緒對預測市場基礎設施及 POL 相關活動的波動。