⚠️ Polymarket взломали и украли $600 000

По алертам ZachXBT и ончейн-аналитиков, атакующий получил доступ к старому приватному ключу и начал выводить $POL со связанных адресов. Первые оценки были выше $520 тыс., позже сумма выросла до $600 тыс. и выше.

Пользовательские депозиты не пострадали, проблема не в смарт-контракте, а в старом ключе доступа.

Затронут UMA CTF Adapter — инфраструктурный слой, который используется для разрешения рынков через UMA Optimistic Oracle.

Для Polymarket такой слой критичен. Рынок прогнозов живет не только за счет стакана и ликвидности, но и за счет финального момента, когда событие признается состоявшимся, исход подтверждается, а пользователи получают расчет. Если вокруг этого процесса остаются старые ключи, сервисные адреса или забытые права доступа, это уже не архивная техническая деталь, а рабочая уязвимость.

Адрес атакующего: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.

Вы тоже считаете, что после последнего обновления полик стал работать только хуже?🤔