Exploit en Polymarket drena 5.000 POL cada 30 s mediante el adaptador UMA CTF en Polygon

Un exploit en Polymarket ha drenado aproximadamente entre 520.000 y 600.000 dólares en POL en Polygon después de que un atacante apuntara al contrato inteligente Polymarket UMA CTF Adapter. Supervisión on-chain citada por ZachXBT y Bubblemaps muestra que el atacante extrajo aproximadamente 5.000 POL cada ~30 segundos durante el drenaje activo. El adaptador atacado es la capa de integración específica de proyecto de Polymarket que conecta la liquidación de mercados de predicción con el Optimistic Oracle de UMA. UMA señala que estos contratos “adapter” quedan fuera del modelo de seguridad central auditado de UMA, desplazando el foco desde el protocolo base de UMA hacia el riesgo de la capa de integración. El informe hace referencia a una auditoría de ChainSecurity de los contratos principales de intercambio de Polymarket (2021–2022), pero indica que el UMA CTF Adapter no fue cubierto. Tras el drenaje, los fondos robados se dispersaron entre 15 carteras para ralentizar el rastreo y la recuperación; la cuenta más reciente indica que no hubo movimiento confirmado hacia mixers o puentes cross-chain. Para los traders, este exploit de Polymarket es un catalizador de sentimiento a corto plazo para el DeFi relacionado con oráculos. Espere mayor atención a la actividad en Polygon alrededor de llamadas de adaptadores UMA/oráculo, y reacciones de liquidez más rápidas ante cualquier aviso de seguimiento—especialmente si surgen riesgos de integración similares.
Bearish
La explotación de Polymarket muestra un patrón de drenaje rápido y repetible (5.000 POL aproximadamente cada ~30 segundos) vinculado a un contrato de integración de oráculo en lugar de a una superficie del protocolo principal ampliamente auditada. Incluso si se afirma que la capa de resolución más amplia es segura, los traders suelen descontar la incertidumbre: las explotaciones en la capa de integración aumentan la probabilidad de incidentes futuros, incrementan la percepción de fragilidad de las llamadas a smart contracts/oráculos y pueden provocar retiradas de liquidez a corto plazo en mercados conectados. A largo plazo, el evento puede impulsar una mayor escrutinio de las suposiciones de confianza y las prácticas de actualización específicas de los adaptadores, pero el efecto inmediato probablemente sea un sentimiento de aversión al riesgo alrededor de DeFi adyacente a oráculos; por tanto, se esperan impactos bajistas en el precio de POL.