Lỗ hổng Polymarket rút 5.000 POL mỗi 30 giây qua bộ điều hợp UMA CTF trên Polygon

| cryptonews.com
Một vụ khai thác trên Polymarket được cho là đã rút khoảng 520.000–600.000 USD giá trị POL trên Polygon sau khi một kẻ tấn công nhắm vào hợp đồng thông minh Polymarket UMA CTF Adapter. Giám sát on-chain được trích dẫn bởi ZachXBT và Bubblemaps cho thấy kẻ tấn công rút khoảng 5.000 POL mỗi ~30 giây trong suốt quá trình rút. Adapter bị tấn công là lớp tích hợp theo dự án của Polymarket kết nối việc thanh toán thị trường dự đoán với Optimistic Oracle của UMA. UMA lưu ý rằng các hợp đồng “adapter” này nằm ngoài mô hình bảo mật lõi đã được kiểm toán của UMA, dịch chuyển trọng tâm từ giao thức cơ sở của UMA sang rủi ro ở lớp tích hợp. Báo cáo tham chiếu một cuộc kiểm toán của ChainSecurity đối với các hợp đồng sàn giao dịch lõi của Polymarket (2021–2022), nhưng nói rằng UMA CTF Adapter không được bao phủ. Sau khi rút, số tiền bị đánh cắp đã được phân tán sang 15 ví để làm chậm việc truy vết và thu hồi; tài khoản mới nhất cho biết chưa có chuyển động xác nhận tới mixer hoặc cầu chuỗi chéo. Đối với nhà giao dịch, vụ khai thác này của Polymarket là một tác nhân kích hoạt tâm lý ngắn hạn cho DeFi liên quan đến oracle. Dự kiến sẽ có sự chú ý cao hơn tới hoạt động trên Polygon quanh các cuộc gọi adapter UMA/oracle, và phản ứng thanh khoản nhanh hơn đối với bất kỳ thông báo tiếp theo nào — đặc biệt nếu lộ ra rủi ro tích hợp tương tự.
Bearish
Vụ khai thác Polymarket cho thấy một mô thức rút tiền nhanh và có thể lặp lại (5.000 POL mỗi ~30 giây) liên quan đến một hợp đồng tích hợp oracle thay vì bề mặt giao thức lõi được kiểm toán rộng rãi. Ngay cả khi lớp giải quyết rộng hơn được cho là an toàn, các nhà giao dịch thường định giá sự không chắc chắn: các khai thác ở lớp tích hợp làm tăng xác suất các sự cố trong tương lai, tăng cảm nhận về độ mong manh của các cuộc gọi smart contract/oracle và có thể kích hoạt rút thanh khoản ngắn hạn trên các thị trường liên quan. Về lâu dài, sự kiện có thể thúc đẩy sự xem xét kỹ hơn các giả định tin cậy cụ thể của bộ chuyển đổi và thực hành nâng cấp, nhưng tác động ngay lập tức có khả năng là tâm lý tránh rủi ro quanh DeFi liên quan đến oracle — do đó kỳ vọng tác động giảm giá đối với POL.