Eksploitatacja Polymarket wypompowuje 5 000 POL co 30 s przez adapter UMA CTF na Polygon

Eksploitat na Polymarket miał podobno wypompować około 520 000–600 000 USD w POL na Polygon po tym, jak atakujący zaatakował smart kontrakt Polymarket UMA CTF Adapter. Monitorowanie on‑chain cytowane przez ZachXBT i Bubblemaps pokazuje, że atakujący wyciągał około 5 000 POL co ~30 sekund podczas aktywnego drenażu. Atakowany adapter to warstwa integracyjna specyficzna dla projektu Polymarket, która łączy rozliczanie rynków predykcyjnych z Optimistic Oracle od UMA. UMA zauważa, że te kontrakty „adapter” znajdują się poza audytowanym podstawowym modelem bezpieczeństwa UMA, przesuwając fokus z protokołu bazowego UMA na ryzyko warstwy integracyjnej. Raport odnosi się do audytu ChainSecurity kontraktów rdzeniowych giełdy Polymarket (2021–2022), ale stwierdza, że UMA CTF Adapter nie został objęty. Po drenie skradzione środki zostały rozproszone na 15 portfeli, by spowolnić śledzenie i odzyskiwanie; najnowszy raport mówi, że nie potwierdzono transferu do mixerów ani pomostów cross‑chain. Dla traderów ten exploit Polymarket jest krótkoterminowym czynnikiem nastrojotwórczym dla DeFi powiązanego z oraklami. Spodziewaj się większej uwagi na aktywność na Polygon wokół wywołań adapterów UMA/oracle oraz szybszych reakcji płynności na ewentualne dalsze komunikaty — zwłaszcza jeśli pojawią się podobne ryzyka integracyjne.