Эксплойт на Polymarket снимает 5 000 POL каждые 30 с через адаптер UMA CTF на Polygon

Эксплойт на Polymarket, по сообщениям, вывел примерно $520 000–600 000 в POL на Polygon после того, как злоумышленник атаковал смарт‑контракт Polymarket UMA CTF Adapter. Ончейн‑мониторинг, на который ссылаются ZachXBT и Bubblemaps, показывает, что атакующий извлекал примерно по 5000 POL каждые ~30 секунд во время активного слива. Адаптер, на который была совершена атака, — это слой интеграции Polymarket, специфичный для проекта, который связывает расчёт рынков прогнозов с Optimistic Oracle от UMA. UMA отмечает, что эти «adapter» контракты находятся за пределами аудированной базовой модели безопасности UMA, смещая фокус с базового протокола UMA на риск слоя интеграции. В отчёте упоминается аудит ChainSecurity основных контрактов обмена Polymarket (2021–2022), но говорится, что UMA CTF Adapter не был покрыт. После слива украденные средства были распределены по 15 кошелькам, чтобы замедлить отслеживание и возврат; в последнем аккаунте говорится, что подтверждённого перемещения в миксеры или кросс‑чейн‑бриджи не зафиксировано. Для трейдеров этот эксплойт Polymarket является краткосрочным катализатором настроений для DeFi, связанного с оракулами. Ожидайте повышенного внимания к активности в Polygon вокруг вызовов адаптеров UMA/оракула и более быстрых ликвидностных реакций на любые последующие уведомления — особенно если всплывут аналогичные риски интеграции.