Exploit Polymarket draine 5 000 POL toutes les 30 s via l'adaptateur UMA CTF sur Polygon

| cryptonews.com
Une faille sur Polymarket aurait, selon les rapports, vidé environ 520 000 à 600 000 dollars en POL sur Polygon après qu'un attaquant ait pris pour cible le contrat intelligent Polymarket UMA CTF Adapter. La surveillance on-chain citée par ZachXBT et Bubblemaps montre que l'attaquant a extrait environ 5 000 POL toutes les ~30 secondes pendant la phase active du vol. L'adaptateur ciblé est la couche d'intégration spécifique au projet de Polymarket qui relie le règlement des marchés prédictifs à l'Optimistic Oracle d'UMA. UMA note que ces contrats « adapter » se situent en dehors du modèle de sécurité central audité d'UMA, déplaçant ainsi le focus du protocole de base d'UMA vers le risque au niveau de la couche d'intégration. Le rapport fait référence à un audit ChainSecurity des contrats d'échange core de Polymarket (2021–2022), mais précise que l'UMA CTF Adapter n'était pas couvert. Après le vol, les fonds dérobés ont été dispersés sur 15 portefeuilles pour ralentir le traçage et la récupération ; le dernier compte rendu indique qu'il n'y a pas eu de mouvement confirmé vers des mixers ou des ponts cross-chain. Pour les traders, cet exploit Polymarket constitue un catalyseur de sentiment à court terme pour le DeFi proche des oracles. Attendez-vous à une attention accrue sur l'activité Polygon autour des appels d'adaptateurs UMA/oracle, et à des réactions de liquidité plus rapides sur tout avis de suivi — surtout si des risques d'intégration similaires apparaissent.
Bearish
L'exploitation de Polymarket montre un schéma de vidage rapide et répétable (5 000 POL toutes les ~30 secondes) lié à un contrat d'intégration d'oracle plutôt qu'à une surface de protocole cœur largement auditée. Même si la couche de résolution plus large est présentée comme sûre, les traders intègrent généralement l'incertitude dans les prix : les exploits au niveau de l'intégration augmentent la probabilité d'incidents futurs, accroissent la perception de fragilité des appels smart contract/oracle et peuvent déclencher des retraits de liquidité à court terme sur les marchés connectés. À long terme, l'événement peut conduire à un examen accru des hypothèses de confiance spécifiques aux adaptateurs et des pratiques de mise à niveau, mais l'effet immédiat est probablement un sentiment risk-off autour du DeFi adjacent aux oracles — d'où des attentes d'impact baissier sur le prix de POL.