⚠️ Polymarket взломали и украли $600 000
По алертам ZachXBT и ончейн-аналитиков, атакующий получил доступ к старому приватному ключу и начал выводить $POL со связанных адресов. Первые оценки были выше $520 тыс., позже сумма выросла до $600 тыс. и выше.
Пользовательские депозиты не пострадали, проблема не в смарт-контракте, а в старом ключе доступа.
Затронут UMA CTF Adapter — инфраструктурный слой, который используется для разрешения рынков через UMA Optimistic Oracle.
Для Polymarket такой слой критичен. Рынок прогнозов живет не только за счет стакана и ликвидности, но и за счет финального момента, когда событие признается состоявшимся, исход подтверждается, а пользователи получают расчет. Если вокруг этого процесса остаются старые ключи, сервисные адреса или забытые права доступа, это уже не архивная техническая деталь, а рабочая уязвимость.
Адрес атакующего: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Вы тоже считаете, что после последнего обновления полик стал работать только хуже?🤔
По алертам ZachXBT и ончейн-аналитиков, атакующий получил доступ к старому приватному ключу и начал выводить $POL со связанных адресов. Первые оценки были выше $520 тыс., позже сумма выросла до $600 тыс. и выше.
Пользовательские депозиты не пострадали, проблема не в смарт-контракте, а в старом ключе доступа.
Затронут UMA CTF Adapter — инфраструктурный слой, который используется для разрешения рынков через UMA Optimistic Oracle.
Для Polymarket такой слой критичен. Рынок прогнозов живет не только за счет стакана и ликвидности, но и за счет финального момента, когда событие признается состоявшимся, исход подтверждается, а пользователи получают расчет. Если вокруг этого процесса остаются старые ключи, сервисные адреса или забытые права доступа, это уже не архивная техническая деталь, а рабочая уязвимость.
Адрес атакующего: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Вы тоже считаете, что после последнего обновления полик стал работать только хуже?🤔