Polymarket 被利用漏洞透過 Polygon 上的 UMA CTF 介面每 30 秒抽走 5,000 POL

| cryptonews.com
有報道指一次 Polymarket 漏洞攻擊經 UMA CTF Adapter 智能合約於 Polygon 抽走約價值 520,000–600,000 美元的 POL。ZachXBT 和 Bubblemaps 引述的鏈上監察顯示，攻擊者在活躍抽走期間大約每 ~30 秒提取約 5,000 POL。 被針對的 Adapter 為 Polymarket 的專案專用整合層，將預測市場的結算連接到 UMA 的 Optimistic Oracle。UMA 指出這些「adapter」合約屬於 UMA 已審核核心安全模型之外，風險焦點由 UMA 基礎協議轉向整合層風險。 報告提及 ChainSecurity 對 Polymarket 核心交易合約（2021–2022）的審計，但指出 UMA CTF Adapter 並未涵蓋。抽走事件後，贓款被分散到 15 個錢包以拖慢追蹤和回收；最新帳戶表示暫未確認有轉入混幣器或跨鏈橋。 對交易員而言，今次 Polymarket 攻擊屬於對 oracle 相關 DeFi 的短期情緒催化劑。預期會更留意 Polygon 上與 UMA/oracle adapter 調用有關的活動，且若出現類似整合風險，後續公告會引發更快的流動性反應。
Bearish
Polymarket 的攻擊顯示一個快速、可重複的抽走模式（每約30秒5,000 POL），是與一個 oracle 整合合約相關，而非廣泛審計的核心協議層面。即使更廣泛的結算層聲稱是安全的，交易者通常會把不確定性計入價格：整合層的漏洞提高了未來事件發生的概率，增加了對智能合約/或acle 呼叫脆弱性的感知，並可能觸發相關市場的短期流動性撤回。長遠來看，事件可能會促使對特定 adapter 的信任假設與升級做法進行更多審視，但即時影響很可能是圍繞 oracle 相關 DeFi 的風險回避情緒——因此對 POL 的價格預期偏向看淡。