PolymarketのエクスプロイトがPolygon上のUMA CTFアダプターを介して30秒ごとに5,000 POLを流出させる
Polymarketのエクスプロイトにより、攻撃者がPolymarketのUMA CTF Adapterスマートコントラクトを標的にした結果、Polygon上で約52万〜60万米ドル相当のPOLが流出したと報告されています。ZachXBTやBubblemapsが引用するオンチェーン監視によれば、攻撃者はアクティブな流出中に約30秒ごとに約5,000 POLを取り出していました。
標的となったアダプターは、予測市場の決済をUMAのOptimistic Oracleに接続するPolymarketのプロジェクト固有の統合レイヤーです。UMAは、これらの「アダプター」コントラクトはUMAの監査済みコアセキュリティモデルの範囲外であり、リスクの焦点がUMAの基本プロトコルから統合レイヤーに移ると指摘しています。
報告はPolymarketのコア取引コントラクトに対するChainSecurityの監査（2021–2022）に触れていますが、UMA CTF Adapterはカバーされていないとしています。流出後、盗まれた資金は追跡と回収を遅らせるために15のウォレットに分散されました。最新のアカウントではミキサーやクロスチェーンブリッジへの移動は確認されていないとされています。
トレーダーにとって、このPolymarketのエクスプロイトはオラクルに関連するDeFiの短期的なセンチメントの促進要因です。UMA/oracleアダプター呼び出し周辺のPolygon上の活動に対する注目が高まり、類似の統合リスクが表面化した場合には、追加のアドバイザリに対する流動性の反応がより迅速になると予想されます。
Bearish
Polymarketの攻撃は、広く監査されたコアプロトコル表面ではなく、オラクル統合コントラクトに結びついた高速で繰り返されるドレインパターン（約30秒ごとに5,000 POL）を示しています。より広い解決レイヤーが安全だと主張されていても、トレーダーは通常不確実性を織り込むため、統合レイヤーのエクスプロイトは将来のインシデントの確率を高め、スマートコントラクト／オラクル呼び出しの脆弱性に対する認識を強め、関連マーケットでの短期的な流動性引き上げを引き起こす可能性があります。長期的には、今回の出来事がアダプタ固有の信頼前提やアップグレードの運用に対するより厳しい精査を促すかもしれませんが、直近の影響はオラクル周辺のDeFiに対するリスクオフセンチメントになりやすく、そのためPOLの価格には弱気の影響が予想されます。