Polymarket-exploit leegt elke 30 s 5.000 POL via UMA CTF-adapter op Polygon
Een exploit op Polymarket zou ongeveer $520.000–$600.000 aan POL op Polygon hebben leeggeroofd nadat een aanvaller het Polymarket UMA CTF Adapter smart contract had aangevallen. On-chain monitoring geciteerd door ZachXBT en Bubblemaps toont dat de aanvaller ongeveer 5.000 POL elke ~30 seconden uitteekende tijdens de actieve drain.
De aangevallen adapter is de project‑specifieke integratielaag van Polymarket die de afwikkeling van prediction markets koppelt aan UMA’s Optimistic Oracle. UMA merkt op dat deze “adapter” contracten buiten UMA’s geauditeerde kernveiligheidsmodel vallen, waardoor de focus verschuift van UMA’s basisprotocol naar integratielaagrisico.
Het rapport verwijst naar een ChainSecurity‑audit van Polymarket’s core exchange contracts (2021–2022), maar zegt dat de UMA CTF Adapter niet gedekt was. Na de drain werden de gestolen fondsen verspreid over 15 wallets om tracing en terugvordering te vertragen; het meest recente account meldt geen bevestigde bewegingen naar mixers of cross‑chain bridges.
Voor traders is deze Polymarket‑exploit een korte‑termijn sentiment‑catalysator voor oracle‑adjacent DeFi. Verwacht extra aandacht voor Polygon‑activiteit rond UMA/oracle adapter calls en snellere liquiditeitsreacties op eventuele opvolgende advisories—vooral als vergelijkbare integratierisico’s aan het licht komen.
Bearish
De exploit van Polymarket laat een snel, herhaalbaar leegtrekpatroon zien (5.000 POL ongeveer elke ~30 seconden) dat gekoppeld is aan een oracle-integratiecontract in plaats van aan een breed geaudit oppervlak van het kernprotocol. Zelfs als wordt gesteld dat de bredere resolutielaag veilig is, rekenen handelaren doorgaans onzekerheid in: exploits op integratielaag verhogen de kans op toekomstige incidenten, vergroten de waargenomen kwetsbaarheid van smart contract-/oracle‑calls en kunnen kortetermijn‑liquiditeitsonttrekkingen op verbonden markten veroorzaken. Op de lange termijn kan het incident meer aandacht richten op adapter‑specifieke trust‑aannames en upgradepraktijken, maar het directe effect is waarschijnlijk een risk‑off sentiment rond oracle‑gerichte DeFi — vandaar de neerwaartse prijseffectverwachtingen voor POL.