Polymarket 익스플로잇이 Polygon의 UMA CTF 어댑터를 통해 30초마다 5,000 POL을 탈취
Polymarket의 익스플로잇으로 공격자가 Polymarket UMA CTF Adapter 스마트 계약을 노린 후 Polygon에서 약 52만~60만 달러 상당의 POL이 유출된 것으로 보고되었습니다. ZachXBT와 Bubblemaps가 인용한 온체인 모니터링에 따르면 공격자는 활성 유출 동안 약 30초마다 약 5,000 POL을 추출했습니다.
공격 대상인 어댑터는 예측 시장 결제를 UMA의 Optimistic Oracle에 연결하는 Polymarket의 프로젝트별 통합 계층입니다. UMA는 이러한 "어댑터" 계약이 UMA의 감사된 핵심 보안 모델 범위 밖에 있어 위험의 초점이 UMA의 기본 프로토콜에서 통합 계층의 리스크로 이동한다고 밝혔습니다.
보고서는 Polymarket의 핵심 거래 계약들에 대한 ChainSecurity 감사(2021–2022)를 언급하지만 UMA CTF Adapter는 포함되지 않았다고 전합니다. 유출 후 도난 자금은 추적 및 회수를 지연시키기 위해 15개의 지갑으로 분산되었으며, 최신 계정은 믹서나 크로스체인 브릿지로의 이동은 확인되지 않았다고 밝혔습니다.
트레이더들에게 이 Polymarket 익스플로잇은 오라클 관련 DeFi에 대한 단기적인 심리 촉매제입니다. UMA/oracle 어댑터 호출 주변의 Polygon 활동에 대한 주목이 증가하고, 유사한 통합 리스크가 드러날 경우 후속 권고에 따른 유동성 반응이 더 빨라질 것으로 예상됩니다.
Bearish
Polymarket 익스플로잇은 광범위하게 감사된 코어 프로토콜 표면이 아닌 오라클 통합 계약에 연결된 빠르고 반복적인 드레인 패턴(약 30초마다 5,000 POL)을 보여줍니다. 더 넓은 해석 레이어가 안전하다고 주장되더라도 트레이더들은 일반적으로 불확실성을 가격에 반영합니다. 통합 레이어의 익스플로잇은 향후 사건 발생 확률을 높이고 스마트컨트랙트/오라클 호출의 취약성에 대한 인식을 증가시키며, 연결된 마켓에서 단기 유동성 철회를 촉발할 수 있습니다. 장기적으로는 이 사건이 어댑터별 신뢰 가정과 업그레이드 관행에 대한 더 많은 점검을 촉발할 수 있지만, 즉각적인 효과는 오라클 인접 DeFi에 대한 위험 회피 심리일 가능성이 높아 POL의 가격에 대해 약세 영향이 예상됩니다.