Únik na Polymarketu: Útočník využil odhalený soukromý klíč a odčerpal stovky tisíc dolarů v POL tokenech

Polymarket ihned uvedl, že incident nesouvisí s žádnou chybou v základních chytrých kontraktech platformy ani s prostředky uživatelů. Za problémem stálo odhalení (kompromitace) soukromého klíče, který ovládal zmíněnou provozní peněženku. Ta sloužila k výplatám nebo jiným interním úkonům v rámci infrastruktury.

Co to byla UMA CTF Adapter? K čemu slouží?

Abychom pochopili, proč se útok týkal právě této peněženky, je třeba zmínit, jak Polymarket funguje. Platforma využívá Optimistický Oracle od UMA k určování výsledků jednotlivých sázek/trhů. UMA CTF Adapter je propojovací vrstva, která umožňuje platformě komunikovat s tímto orákulem a vypořádávat spory o výsledky.

Tato vrstva (adapter) je tedy klíčovou provozní součástí infrastruktury na síti Polygon. Zatímco první zprávy hovořily o zneužití chytrých kontraktů, pozdější vyjádření Polymarketu potvrdila, že logika smart kontraktů zůstala nedotčena.

Jak byl útok odhalen?

Jako první si podezřelé transakce všiml známý on-chain detektiv ZachXBT. Ten na svém Telegramovém kanále upozornil na nezvyklou aktivitu na adresách spojených s UMA Adapterem. Systém odhalil opakované výběry – zhruba 5 000 POL tokenů každých 30 sekund.

Tento rytmický a automatizovaný odliv prostředků naznačoval, že nejde o jednorázový exploit, ale o systematické vyčerpávání peněženky. Monitoring kanály a kryptoměnová média okamžitě varovala uživatele. Zatímco detektivové sledovali pohyb v reálném čase, odhadovaná hodnota ukradených prostředků dále rostla.

Kam útočník prostředky poslal?

On-chain analýza ukázala, že:

• Útok se týkal nejméně dvou adres napojených na adapterovou infrastrukturu.
• Útočník rozdělil ukradené POL tokeny mezi desítky různých peněženek, což je běžná taktika, jak ztížit vysledování.
• Část prostředků byla odeslána na známé kryptoměnové burzy (např. ChangeNOW), aby je zde mohl útočník směnit nebo vybrat do fiat měny.

Protože jsou všechny transakce na blockchainu veřejné, mohli vyšetřovatelé tyto přesuny sledovat krok za krokem.

Proč Polymarket tvrdí, že nešlo o hack smart kontraktu?

Ačkoli první zprávy mluvily o „exploitu“, Polymarket vzápětí upřesnil, že problém nebyl v kódu, ale v lidském faktoru a zabezpečení – konkrétně v kompromitaci privátního klíče.

Rozdíl je zásadní:

• Exploit chytrého kontraktu: Útočník najde chybu v logice nasazeného kódu a tu zneužije k odčerpání prostředků.
• Kompromitace privátního klíče: Útočník získá legitimní oprávnění (soukromý klíč) a provádí platné, byť neautorizované transakce.

Podle Polymarketu tedy útočník pouze použil ukradený klíč k podepisování výběrů. Systém se choval přesně tak, jak byl naprogramován – jen pod kontrolou někoho, kdo k tomu neměl mít oprávnění.

Byly v ohrožení peníze uživatelů?

Polymarket veřejně zdůraznil, že incident se nedotkl prostředků zákazníků, ani mechanismů vypořádání trhů. Všechny predikční trhy fungovaly i během útoku dál bez omezení. Společnost uvedla, že problém byl omezený pouze na jednu provozní peněženku a její oprávnění.

Otázky, které zůstávají nezodpovězené

I po prvotním vysvětlení zůstává řada zásadních bezpečnostních otázek otevřených:

• Jak byl soukromý klíč kompromitován? Platforma neprozradila, zda k úniku došlo přes servery, vývojářské zařízení nebo jiné selhání.
• Proč měla tato peněženka tak vysoká oprávnění? Dokázala odesílat velké objemy prostředků bez dodatečných kontrol.
• Proč se útok nepodařilo zastavit dříve? Opakované výběry 5 000 POL probíhaly půl minuty po sobě – zřejmě chybělo okamžité monitorování nebo limit na výši transakcí.
• Jaká bezpečnostní opatření byla zavedena? Například multi-sig podpisy nebo hardwarové bezpečnostní moduly (HSM).

Bez podrobné technické zprávy (postmortemu) lze zatím jen konstatovat, že šlo o selhání provozní bezpečnosti, nikoli o protokolární chybu.

Co si z incidentu odnést?

Bezpečnostní incident na Polymarketu opět ukazuje, že v decentralizovaných financích (DeFi) nestačí mít bezpečné chytré kontrakty. Provozní infrastruktura a správa klíčů zůstávají úzkým hrdlem. Pokud útočník získá soukromý klíč, může legitimně podepisovat transakce a obejít většinu ochran, které jsou zabudované přímo v blockchainovém kódu.

Pro všechny platformy, které používají složité systémy s orákuly, adaptéry a provozními peněženkami, je to připomínka, že důsledné oddělení oprávnění, přísná správa klíčů a nepřetržité monitorování nejsou volitelný luxus, ale nutnost.