Експлойт Polymarket зливає 5 000 POL кожні 30 с через адаптер UMA CTF на Polygon

За повідомленнями, експлойт на Polymarket вивів близько $520 000–600 000 у POL на Polygon після того, як зловмисник націлився на смарт‑контракт Polymarket UMA CTF Adapter. Ончейн‑моніторинг, на який посилаються ZachXBT і Bubblemaps, показує, що зловмисник витягав приблизно по 5 000 POL кожні ~30 секунд під час активного зливу. Цей адаптер — шар інтеграції Polymarket, специфічний для проєкту, який підключає розрахунок ринків прогнозів до Optimistic Oracle від UMA. UMA зазначає, що ці контракти «adapter» знаходяться поза межами аудированої базової моделі безпеки UMA, що зміщує фокус із базового протоколу UMA на ризики шару інтеграції. У звіті посилаються на аудит ChainSecurity основних контрактів біржі Polymarket (2021–2022), але вказують, що UMA CTF Adapter не був охоплений. Після зливу викрадені кошти були розпорошені по 15 гаманцях, щоб уповільнити трасування та відновлення; останній акаунт повідомляє, що підтверджених операцій на міксери чи крос‑чейн‑містки не зафіксовано. Для трейдерів цей експлойт Polymarket є короткостроковим каталізатором сентименту для DeFi, пов’язаного з оракулами.Очікуйте підвищеної уваги до активності на Polygon щодо викликів адаптерів UMA/оракулів та швидших реакцій ліквідності на будь‑які наступні повідомлення — особливо якщо з’являться подібні ризики інтеграції.