Eksploit Polymarket menguras 5.000 POL setiap 30 s lewat adapter UMA CTF di Polygon

Sebuah eksploit Polymarket dilaporkan menguras sekitar $520.000–$600.000 berupa POL di Polygon setelah penyerang menargetkan kontrak pintar Polymarket UMA CTF Adapter. Pemantauan on-chain yang dikutip oleh ZachXBT dan Bubblemaps menunjukkan penyerang mengekstrak sekitar 5.000 POL setiap ~30 detik selama pengurasan aktif. Adapter yang ditargetkan adalah lapisan integrasi khusus proyek Polymarket yang menghubungkan penyelesaian pasar prediksi ke UMA’s Optimistic Oracle. UMA mencatat bahwa kontrak "adapter" ini berada di luar model keamanan inti UMA yang diaudit, sehingga mengalihkan fokus dari protokol dasar UMA ke risiko lapisan integrasi. Laporan merujuk pada audit ChainSecurity atas kontrak inti pertukaran Polymarket (2021–2022), tetapi mengatakan UMA CTF Adapter tidak termasuk. Setelah pengurasan, dana yang dicuri disebarkan ke 15 dompet untuk memperlambat pelacakan dan pemulihan; catatan terbaru menyatakan tidak ada konfirmasi perpindahan ke mixer atau jembatan lintas-rantai. Bagi trader, eksploit Polymarket ini merupakan katalis sentimen jangka pendek untuk DeFi yang berdekatan dengan oracle. Harapkan perhatian yang meningkat pada aktivitas Polygon seputar panggilan adapter UMA/oracle, dan reaksi likuiditas yang lebih cepat pada setiap advis lanjutan—terutama jika risiko integrasi serupa muncul.