Polymarket 被利用漏洞透過 Polygon 上的 UMA CTF 介面每 30 秒抽走 5,000 POL

| cryptonews.com
據報導，一起 Polymarket 的漏洞攻擊在攻擊者鎖定 Polymarket UMA CTF Adapter 智能合約後，於 Polygon 竊取了約價值 52萬–60萬美元的 POL。ZachXBT 與 Bubblemaps 引述的鏈上監控顯示，攻擊者在活躍抽取期間約每 ~30 秒提取約 5,000 POL。 被攻擊的 adapter 是 Polymarket 用於專案整合的層級，將預測市場的結算連接到 UMA 的 Optimistic Oracle。UMA 指出這類「adapter」合約並不在 UMA 已審核的核心安全模型範圍內，風險焦點因此從 UMA 的基礎協議轉向整合層面的風險。 報告提到 ChainSecurity 對 Polymarket 核心交易合約（2021–2022）的審核，但表示 UMA CTF Adapter 未被涵蓋。竊取發生後，贓款被分散到 15 個錢包以延緩追蹤與回收；最新帳戶指出尚未確認有轉入混幣器或跨鏈橋的動作。 對交易者而言，這起 Polymarket 漏洞攻擊是與預言機相關 DeFi 的近期情緒催化劑。可預期會對 UMA/oracle adapter 呼叫相關的 Polygon 活動更為關注，且若出現類似整合風險，後續公告可能會引發更快速的流動性反應。
Bearish
Polymarket 的漏洞顯示出一種快速且可重複的抽走模式（約每30秒 5,000 POL），此漏洞與一個 oracle 整合合約相關，而非廣泛審核的核心協議層面。即使更廣的結算層被聲稱為安全，交易者通常會在價格中反映不確定性：整合層的漏洞提高了未來事件發生的機率，增加了對智能合約/oracle 呼叫脆弱性的感知，並可能觸發相關市場的短期流動性回撤。從長期來看，該事件可能會促使對特定介面適配器的信任假設及升級實務進行更多審視，但即時效果很可能是對 oracle 相關 DeFi 的風險撤離情緒——因此對 POL 的價格影響預期偏向看跌。