Polymarket açık istismarı, Polygon'da UMA CTF adaptörü aracılığıyla her 30 snde 5.000 POL boşaltıyor
Bir Polymarket açığı bildirildiğine göre, bir saldırgan Polymarket UMA CTF Adapter akıllı sözleşmesini hedef aldıktan sonra Polygon üzerinde yaklaşık 520.000–600.000 dolar değerinde POL çekildi. ZachXBT ve Bubblemaps tarafından aktarılan on‑chain izleme, saldırganın aktif çekim sırasında yaklaşık her ~30 saniyede 5.000 POL çektiğini gösteriyor.
Hedef alınan adapter, tahmin piyasası çözümlemesini UMA'nın Optimistic Oracle'ına bağlayan Polymarket'in proje‑özel entegrasyon katmanıdır. UMA, bu “adapter” sözleşmelerinin UMA'nın denetlenmiş çekirdek güvenlik modelinin dışında kaldığını, odak noktasını UMA'nın temel protokolünden entegrasyon katmanı riskine kaydırdığını belirtiyor.
Rapor, Polymarket'in çekirdek borsa sözleşmelerine (2021–2022) ilişkin ChainSecurity denetimini referans gösteriyor, ancak UMA CTF Adapter'ın kapsanmadığını belirtiyor. Çekim sonrası, çalınan fonlar izlemeyi ve kurtarmayı yavaşlatmak için 15 cüzdana dağıtıldı; en son hesapta mikserlere veya zincirler arası köprülere doğrulanmış taşıma olmadığı bildirildi.
Tüccarlar için bu Polymarket açığı, oracle'e yakın DeFi açısından kısa vadeli bir duygu katalizörü. UMA/oracle adapter çağrıları çevresindeki Polygon aktivitesine daha fazla dikkat ve takip uyarıları halinde—özellikle benzer entegrasyon riskleri ortaya çıkarsa—daha hızlı likidite tepkileri bekleyin.
Bearish
Polymarket açığı, yaygın olarak denetlenen çekirdek protokol yüzeyinden ziyade bir oracle entegrasyon sözleşmesine bağlı olarak hızlı, tekrarlanabilir bir boşaltma düzeni (her ~30 saniyede 5.000 POL) gösteriyor. Daha geniş çözüm katmanının güvenli olduğu iddia edilse bile, tacirler genellikle belirsizliği fiyatlara yansıtır: entegrasyon katmanındaki açıklar gelecekteki olayların olasılığını artırır, akıllı sözleşme/oracle çağrılarının kırılganlığı algısını yükseltir ve bağlantılı piyasalarda kısa vadeli likidite çekilmelerine yol açabilir. Uzun vadede olay, adaptörlere özgü güvenirlik varsayımları ve yükseltme uygulamalarının daha fazla incelenmesine yol açabilir; ancak hemen etkisi muhtemelen oracle bitişiğindeki DeFi etrafında riskten kaçınma hissi olacaktır—dolayısıyla POL için düşüş yönlü fiyat etkisi beklentileri.