פרצת אבטחה בפולימרקט: ארנק פנימי נפרץ וגרף מעל 520,000 דולר במטבעות POL
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12] חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12] הכספים שנגנבו פוזרו בין כתובות ארנק רבות ו...
פורסם על ידינערך באמצעות GPT-5.5התמונות נוצרו באמצעות GPT Image 2
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12]
חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12]
הכספים שנגנבו פוזרו בין כתובות ארנק רבות והועברו חלקית לבורסות קריפטו; האופן שבו נגנב המפתח הפרטי טרם פורסם[5][7]
What happened in the May 22, 2026 Polymarket security breach where about $660,000 in POL tokens were drained from an internal operations walInvestigators detected repeated withdrawals from a Polymarket operations wallet linked to its UMA CTF Adapter on Polygon during the May 22, 2026 breach.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the May 22, 2026 Polymarket security breach where about $660,000 in POL tokens were drained from an internal operations wal. Article summary: On May 22, 2026, Polymarket said an attacker drained POL from an internal operations wallet tied to its UMA CTF Adapter infrastructure, not from customer balances or a flaw in the core market contracts.[1][3][4] Reportin. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Home Articles Polymarket Suffers $600K Private Key Breach, User Funds Safe. Our articles and guides are based on high quality, fact checked research with our readers best interests" source context "Polymarket Suffers $600K Private Key Breach, User Funds Safe" Reference image 2: visual subject "Home
openai.com
סקירה כללית
ב-22 במאי 2026, פלטפורמת שוקי התחזיות Polymarket אישרה אירוע אבטחה שבו האקר רוקן מאות אלפי דולרים במטבעות POL מארנק תפעולי פנימי המחובר לתשתית UMA CTF Adapter שלה ברשת Polygon. ההערכות לגבי גובה הנזק נעות בין 520,000 דולר ליותר מ-660,000 דולר, בהתאם למועד שבו נמדדו המשיכות.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "פרצת אבטחה בפולימרקט: ארנק פנימי נפרץ וגרף מעל 520,000 דולר במטבעות POL"?
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12]
What are the key points to validate first?
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12] חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12]
What should I do next in practice?
הכספים שנגנבו פוזרו בין כתובות ארנק רבות והועברו חלקית לבורסות קריפטו; האופן שבו נגנב המפתח הפרטי טרם פורסם[5][7]
פרצת אבטחה בפולימרקט: ארנק פנימי נפרץ וגרף מעל 520,000 דולר במטבעות POL
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12] חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12] הכספים שנגנבו פוזרו בין כתובות ארנק רבות ו...
פורסם על ידינערך באמצעות GPT-5.5התמונות נוצרו באמצעות GPT Image 2
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12]
חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12]
הכספים שנגנבו פוזרו בין כתובות ארנק רבות והועברו חלקית לבורסות קריפטו; האופן שבו נגנב המפתח הפרטי טרם פורסם[5][7]
What happened in the May 22, 2026 Polymarket security breach where about $660,000 in POL tokens were drained from an internal operations walInvestigators detected repeated withdrawals from a Polymarket operations wallet linked to its UMA CTF Adapter on Polygon during the May 22, 2026 breach.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened in the May 22, 2026 Polymarket security breach where about $660,000 in POL tokens were drained from an internal operations wal. Article summary: On May 22, 2026, Polymarket said an attacker drained POL from an internal operations wallet tied to its UMA CTF Adapter infrastructure, not from customer balances or a flaw in the core market contracts.[1][3][4] Reportin. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Home Articles Polymarket Suffers $600K Private Key Breach, User Funds Safe. Our articles and guides are based on high quality, fact checked research with our readers best interests" source context "Polymarket Suffers $600K Private Key Breach, User Funds Safe" Reference image 2: visual subject "Home
openai.com
סקירה כללית
ב-22 במאי 2026, פלטפורמת שוקי התחזיות Polymarket אישרה אירוע אבטחה שבו האקר רוקן מאות אלפי דולרים במטבעות POL מארנק תפעולי פנימי המחובר לתשתית UMA CTF Adapter שלה ברשת Polygon. ההערכות לגבי גובה הנזק נעות בין 520,000 דולר ליותר מ-660,000 דולר, בהתאם למועד שבו נמדדו המשיכות.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "פרצת אבטחה בפולימרקט: ארנק פנימי נפרץ וגרף מעל 520,000 דולר במטבעות POL"?
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12]
What are the key points to validate first?
האקרים ניצלו מפתח פרטי של ארנק תפעולי פנימי בפולימרקט הקשור ל UMA CTF Adapter ברשת Polygon, וגרפו POL בשווי 520,000–660,000 דולר ב 22 במאי 2026[3][5][12] חוקר הבלוקצ'יין ZachXBT איתר את הפריצה לאחר שזיהה משיכות אוטומטיות של כ 5,000 POL כל 30 שניות מארנקי הפלטפורמה[2][6][12]
What should I do next in practice?
הכספים שנגנבו פוזרו בין כתובות ארנק רבות והועברו חלקית לבורסות קריפטו; האופן שבו נגנב המפתח הפרטי טרם פורסם[5][7]
פולימרקט הדגישה כי הפריצה לא נבעה מפרצה בחוזים החכמים המרכזיים של הפלטפורמה, ולא פגעה ביתרות המשתמשים. החברה ייחסה את האירוע לחשיפה של מפתח פרטי (Private Key) של ארנק תפעולי פנימי אשר שימש לפונקציות תפעוליות כגון תשלומים או משימות תשתית.
תפקידו של UMA CTF Adapter
פולימרקט מתבססת על Oracle האופטימי של UMA (Optimistic Oracle) כדי לקבוע את תוצאות שוקי התחזיות בעולם האמיתי. UMA CTF Adapter משמש כגשר בין מסגרת האסימונים המותנים (CTF) של פולימרקט לבין מערכת האורקל של UMA, ומאפשר לשווקים להיסגר לאחר אימות התוצאות.
שכבת חיבור זו היא מרכיב תפעולי חשוב בתשתית הסליקה של הפלטפורמה ברשת Polygon.
בעוד שהתראות מוקדמות תיארו את האירוע כניצול פרצה בחוזה חכם, הסברים מאוחרים יותר מפולימרקט ציינו שהלוגיקה של החוזה החכם עצמו נותרה שלמה.
כיצד התגלתה המתקפה
הפריצה התגלתה לראשונה באמצעות ניטור on-chain על ידי חוקר הבלוקצ'יין ZachXBT.
הוא סימן פעילות חריגה בכתובות הקשורות ל-adapter לאחר שזיהה דפוס של משיכות אסימונים חוזרות ונשנות - כ-5,000 POL כל 30 שניות.
העסקאות החוזרות הללו העידו על שאיבה אוטומטית ולא על עסקת ניצול בודדת, ועוררו אזהרות בערוצי ניטור קריפטו ובכלי תקשורת. בזמן שהחוקרים עקבו אחר פעילות הארנק בזמן אמת, הערך המוערך של הכספים הגנובים המשיך לעלות.
כיצד הזיז התוקף את הכספים
ניתוח ה-on-chain העלה כי:
לפחות שתי כתובות הקשורות לתשתית ה-adapter רוקנו במהלך האירוע.
התוקף פיזר את אסימוני ה-POL הגנובים על פני ארנקים מרובים, טקטיקה נפוצה להקשות על המעקב.
חלק מהכספים הועברו לכיוון בורסות קריפטו, ככל הנראה לצורך החלפה או פדיון למזומן.
בגלל שעסקאות בלוקצ'יין הן ציבוריות, החוקרים יכלו לעקוב אחר העברות אלה צעד אחר צעד בזמן אמת.
מדוע פולימרקט טוענת שלא מדובר בניצול חוזה חכם
למרות שדיווחים מוקדמים כינו את האירוע "ניצול" (exploit), פולימרקט הבהירה מאוחר יותר כי הבעיה נבעה מפריצת מפתח פרטי השייך לארנק תפעולי פנימי.
ההבחנה הזו חשובה:
ניצול חוזה חכם: תוקפים פורצים את הלוגיקה של קוד פרוס כדי לרוקן כספים.
פריצת מפתח פרטי: תוקפים משיגים סמכות חתימה לגיטימית על ארנק ומבצעים עסקאות תקפות.
לפי פולימרקט, התוקף פשוט השתמש במפתח הגנוב כדי לחתום על משיכות, כלומר המערכת התנהגה כמתוכנן - אך תחת שליטה לא מורשית.
מה אמרה פולימרקט לגבי כספי המשתמשים
פולימרקט הדגישה בפומבי כי הפריצה לא השפיעה על כספי הלקוחות או על מנגנוני סליקת השוק של הפלטפורמה. התשתית המרכזית ושוקי התחזיות המשיכו לפעול כרגיל למרות הארנק התפעולי שנפגע.
החברה הצהירה כי האירוע היה מוגבל בהיקפו ולא כלל את חוזי המסחר או הסליקה המרכזיים שבהם משתמשים משתמשים.
שאלות מפתח שנותרו פתוחות
גם לאחר ההסבר הראשוני, מספר שאלות אבטחה חשובות נותרו בלתי פתורות בזמן הדיווח:
כיצד נפרץ המפתח הפרטי. הפלטפורמה לא גילתה האם הדלפת המפתח הגיעה מהתשתית, ממכשיר מפתח, או מכשל תפעולי אחר.
מדוע לארנק היו הרשאות מספקות להזיז סכומי כסף משמעותיים ללא מנגנוני הגנה מיידיים.
מדוע המשיכות החוזרות נמשכו לפרק זמן ממושך, מה שמרמז שבקרות ניטור או מגבלות קצב לא עצרו את הפעילות מיד.
אילו נהלי ניהול מפתחות היו קיימים, כגון בקרות multisig או מודולי אבטחה חומרתיים.
ללא תחקיר טכני מפורט, משקיפים יכלו להסיק רק כי האירוע היה ככל הנראה כשל באבטחה תפעולית ולא פגם ברמת הפרוטוקול.
המסר המרכזי לאבטחת DeFi
הפריצה לפולימרקט מדגישה לקח חוזר ונשנה במימון מבוזר: גם כשחוזים חכמים מאובטחים, התשתית התפעולית וניהול המפתחות נותרות נקודות תקיפה קריטיות. מפתחות שנפרצו יכולים להעניק לתוקפים סמכות לבצע עסקאות לגיטימיות, תוך עקיפת רבות מההגנות המובנות בקוד ה-on-chain.
עבור פלטפורמות המפעילות מערכות מורכבות המקיימות אינטראקציה עם אורקלים, אדפטרים וארנקים תפעוליים, האירוע מדגיש את החשיבות של ניהול מפתחות קפדני, ניטור והפרדת הרשאות.
פולימרקט הדגישה כי הפריצה לא נבעה מפרצה בחוזים החכמים המרכזיים של הפלטפורמה, ולא פגעה ביתרות המשתמשים. החברה ייחסה את האירוע לחשיפה של מפתח פרטי (Private Key) של ארנק תפעולי פנימי אשר שימש לפונקציות תפעוליות כגון תשלומים או משימות תשתית.
תפקידו של UMA CTF Adapter
פולימרקט מתבססת על Oracle האופטימי של UMA (Optimistic Oracle) כדי לקבוע את תוצאות שוקי התחזיות בעולם האמיתי. UMA CTF Adapter משמש כגשר בין מסגרת האסימונים המותנים (CTF) של פולימרקט לבין מערכת האורקל של UMA, ומאפשר לשווקים להיסגר לאחר אימות התוצאות.
שכבת חיבור זו היא מרכיב תפעולי חשוב בתשתית הסליקה של הפלטפורמה ברשת Polygon.
בעוד שהתראות מוקדמות תיארו את האירוע כניצול פרצה בחוזה חכם, הסברים מאוחרים יותר מפולימרקט ציינו שהלוגיקה של החוזה החכם עצמו נותרה שלמה.
כיצד התגלתה המתקפה
הפריצה התגלתה לראשונה באמצעות ניטור on-chain על ידי חוקר הבלוקצ'יין ZachXBT.
הוא סימן פעילות חריגה בכתובות הקשורות ל-adapter לאחר שזיהה דפוס של משיכות אסימונים חוזרות ונשנות - כ-5,000 POL כל 30 שניות.
העסקאות החוזרות הללו העידו על שאיבה אוטומטית ולא על עסקת ניצול בודדת, ועוררו אזהרות בערוצי ניטור קריפטו ובכלי תקשורת. בזמן שהחוקרים עקבו אחר פעילות הארנק בזמן אמת, הערך המוערך של הכספים הגנובים המשיך לעלות.
כיצד הזיז התוקף את הכספים
ניתוח ה-on-chain העלה כי:
לפחות שתי כתובות הקשורות לתשתית ה-adapter רוקנו במהלך האירוע.
התוקף פיזר את אסימוני ה-POL הגנובים על פני ארנקים מרובים, טקטיקה נפוצה להקשות על המעקב.
חלק מהכספים הועברו לכיוון בורסות קריפטו, ככל הנראה לצורך החלפה או פדיון למזומן.
בגלל שעסקאות בלוקצ'יין הן ציבוריות, החוקרים יכלו לעקוב אחר העברות אלה צעד אחר צעד בזמן אמת.
מדוע פולימרקט טוענת שלא מדובר בניצול חוזה חכם
למרות שדיווחים מוקדמים כינו את האירוע "ניצול" (exploit), פולימרקט הבהירה מאוחר יותר כי הבעיה נבעה מפריצת מפתח פרטי השייך לארנק תפעולי פנימי.
ההבחנה הזו חשובה:
ניצול חוזה חכם: תוקפים פורצים את הלוגיקה של קוד פרוס כדי לרוקן כספים.
פריצת מפתח פרטי: תוקפים משיגים סמכות חתימה לגיטימית על ארנק ומבצעים עסקאות תקפות.
לפי פולימרקט, התוקף פשוט השתמש במפתח הגנוב כדי לחתום על משיכות, כלומר המערכת התנהגה כמתוכנן - אך תחת שליטה לא מורשית.
מה אמרה פולימרקט לגבי כספי המשתמשים
פולימרקט הדגישה בפומבי כי הפריצה לא השפיעה על כספי הלקוחות או על מנגנוני סליקת השוק של הפלטפורמה. התשתית המרכזית ושוקי התחזיות המשיכו לפעול כרגיל למרות הארנק התפעולי שנפגע.
החברה הצהירה כי האירוע היה מוגבל בהיקפו ולא כלל את חוזי המסחר או הסליקה המרכזיים שבהם משתמשים משתמשים.
שאלות מפתח שנותרו פתוחות
גם לאחר ההסבר הראשוני, מספר שאלות אבטחה חשובות נותרו בלתי פתורות בזמן הדיווח:
כיצד נפרץ המפתח הפרטי. הפלטפורמה לא גילתה האם הדלפת המפתח הגיעה מהתשתית, ממכשיר מפתח, או מכשל תפעולי אחר.
מדוע לארנק היו הרשאות מספקות להזיז סכומי כסף משמעותיים ללא מנגנוני הגנה מיידיים.
מדוע המשיכות החוזרות נמשכו לפרק זמן ממושך, מה שמרמז שבקרות ניטור או מגבלות קצב לא עצרו את הפעילות מיד.
אילו נהלי ניהול מפתחות היו קיימים, כגון בקרות multisig או מודולי אבטחה חומרתיים.
ללא תחקיר טכני מפורט, משקיפים יכלו להסיק רק כי האירוע היה ככל הנראה כשל באבטחה תפעולית ולא פגם ברמת הפרוטוקול.
המסר המרכזי לאבטחת DeFi
הפריצה לפולימרקט מדגישה לקח חוזר ונשנה במימון מבוזר: גם כשחוזים חכמים מאובטחים, התשתית התפעולית וניהול המפתחות נותרות נקודות תקיפה קריטיות. מפתחות שנפרצו יכולים להעניק לתוקפים סמכות לבצע עסקאות לגיטימיות, תוך עקיפת רבות מההגנות המובנות בקוד ה-on-chain.
עבור פלטפורמות המפעילות מערכות מורכבות המקיימות אינטראקציה עם אורקלים, אדפטרים וארנקים תפעוליים, האירוע מדגיש את החשיבות של ניהול מפתחות קפדני, ניטור והפרדת הרשאות.
mexc.comPolymarket's UMA Adapter Contract Exploited for $520K on Polygon ...
coinspeaker.comPolymarket Smart Contract Breached: Will POL USD Crash?
beincrypto.comZachXBT Flags Polymarket Smart-Contract Exploit With $520,000 in Losses
en.bloomingbit.ioPolymarket Says $520,000 Drain Did Not Affect User Funds
docs.polymarket.comResolution - Polymarket Documentation