Polymarket-Exploit entzieht alle 30 s 5.000 POL über den UMA CTF-Adapter auf Polygon

Ein Polymarket-Exploit hat Berichten zufolge nach einem Angriff auf den Polymarket UMA CTF Adapter Smart Contract etwa 520.000–600.000 US-Dollar in POL auf Polygon abgezogen. On-Chain-Monitoring, zitiert von ZachXBT und Bubblemaps, zeigt, dass der Angreifer während des aktiven Abzugs etwa alle ~30 Sekunden rund 5.000 POL extrahierte. Der angegriffene Adapter ist die projektspezifische Integrationsschicht von Polymarket, die die Abwicklung von Prediction-Markets an UMAs Optimistic Oracle anschließt. UMA stellt fest, dass diese „Adapter“-Verträge außerhalb des auditierten Kern-Sicherheitsmodells von UMA liegen, wodurch sich der Fokus von UMAs Basisprotokoll hin zu Risiken auf der Integrationsschicht verschiebt. Der Bericht verweist auf ein ChainSecurity-Audit der Kern-Exchange-Verträge von Polymarket (2021–2022), sagt aber, dass der UMA CTF Adapter nicht abgedeckt war. Nach dem Abzug wurden die gestohlenen Gelder auf 15 Wallets verteilt, um die Rückverfolgung und Wiedererlangung zu verzögern; der jüngste Account gibt an, dass keine bestätigte Bewegung zu Mixern oder Cross-Chain-Bridges vorliegt. Für Trader ist dieser Polymarket-Exploit ein kurzfristiger Sentiment-Katalysator für oracle-nahe DeFi. Erwarten Sie verstärkte Aufmerksamkeit für Aktivitäten auf Polygon rund um UMA/oracle-Adapter-Calls und schnellere Liquiditätsreaktionen auf etwaige Folgehinweise—insbesondere, falls ähnliche Integrationsrisiken auftreten.