Exploit su Polymarket prosciuga 5.000 POL ogni 30 s tramite l'adapter UMA CTF su Polygon

| cryptonews.com
Un exploit su Polymarket avrebbe drenato circa 520.000–600.000 dollari in POL su Polygon dopo che un attaccante ha preso di mira il contratto smart Polymarket UMA CTF Adapter. Monitoraggi on-chain citati da ZachXBT e Bubblemaps mostrano che l'attaccante ha estratto circa 5.000 POL ogni ~30 secondi durante il drenaggio attivo. L'adapter preso di mira è lo strato di integrazione specifico del progetto di Polymarket che collega la liquidazione dei mercati di previsione all'Optimistic Oracle di UMA. UMA osserva che questi contratti “adapter” ricadono al di fuori del modello di sicurezza centrale auditato di UMA, spostando l'attenzione dal protocollo di base di UMA al rischio dello strato di integrazione. Il rapporto fa riferimento a un audit di ChainSecurity dei contratti core di exchange di Polymarket (2021–2022), ma afferma che l'UMA CTF Adapter non è stato coperto. Dopo il drenaggio, i fondi rubati sono stati dispersi in 15 wallet per rallentare il tracciamento e il recupero; l'ultimo account segnala che non ci sono stati movimenti confermati verso mixer o bridge cross-chain. Per i trader, questo exploit di Polymarket è un catalizzatore di sentiment a breve termine per il DeFi legato agli oracoli. Aspettatevi maggiore attenzione all'attività su Polygon intorno alle chiamate degli adapter UMA/oracolo e reazioni di liquidità più rapide a qualsiasi avviso di follow-up—specialmente se emergono rischi di integrazione simili.
Bearish
Lo sfruttamento di Polymarket mostra un modello di drenaggio rapido e ripetibile (5.000 POL ogni ~30 secondi) legato a un contratto di integrazione dell'oracolo piuttosto che a una superficie del protocollo core ampiamente revisionata. Anche se si afferma che lo strato di risoluzione più ampio sia sicuro, i trader normalmente scontano l'incertezza: gli exploit a livello di integrazione aumentano la probabilità di incidenti futuri, aumentano la percezione di fragilità delle chiamate a smart contract/oracoli e possono innescare ritiri temporanei di liquidità sui mercati connessi. Sul lungo periodo, l'evento potrebbe portare a un maggior controllo delle assunzioni di fiducia specifiche degli adattatori e delle pratiche di aggiornamento, ma l'effetto immediato è probabilmente un sentiment risk-off attorno al DeFi adiacente agli oracoli—da cui aspettative di impatto ribassista sul prezzo di POL.