Polymarket exploit nagpapahupa ng 5,000 POL bawat 30 s gamit ang UMA CTF adapter sa Polygon

Iniulat na isang Polymarket exploit ang nakainom ng humigit-kumulang $520,000–$600,000 na halaga ng POL sa Polygon matapos ang isang umaatake tunguhin ang Polymarket UMA CTF Adapter smart contract. On-chain monitoring na sinipi nina ZachXBT at Bubblemaps ay nagpapakita na hinugot ng umaatake ang humigit-kumulang 5,000 POL bawat ~30 segundo habang aktibo ang drain. Ang target na adapter ay ang project-specific integration layer ng Polymarket na nag-uugnay ng settlement ng prediction-market sa UMA’s Optimistic Oracle. Binanggit ng UMA na ang mga "adapter" contract na ito ay nasa labas ng audited core security model ng UMA, kaya naililipat ang pokus mula sa base protocol ng UMA tungo sa integration-layer na panganib. Tinukoy sa ulat ang ChainSecurity audit ng mga core exchange contract ng Polymarket (2021–2022), ngunit sinabing hindi saklaw ang UMA CTF Adapter. Pagkatapos ng drain, ipinamahagi ang ninakaw na pondo sa 15 wallets para pabagalin ang tracing at recovery; ang pinakabagong account ay nagsasabing walang kumpirmadong paglipat sa mixers o cross-chain bridges. Para sa mga trader, ang exploit ng Polymarket na ito ay isang panandaliang sentiment catalyst para sa oracle-adjacent DeFi. Asahan ang mas mataas na pansin sa aktibidad ng Polygon sa paligid ng UMA/oracle adapter calls, at mas mabilis na liquidity reactions sa anumang follow-up advisories—lalo na kung lumitaw ang katulad na integration risks.