Penting untuk dinyatakan, Polymarket menegaskan insiden ini tidak melibatkan kelemahan dalam kontrak pintar teras atau baki pengguna. Sebaliknya, syarikat itu mengaitkan kejadian ini kepada pendedahan kunci peribadi yang mengawal dompet operasi dalaman yang digunakan untuk fungsi platform tertentu seperti pembayaran atau tugas infrastruktur.

Apa Itu UMA CTF Adapter?

Polymarket menggunakan Oracle Optimistik UMA untuk menentukan hasil pasaran ramalan dunia sebenar. UMA CTF Adapter bertindak sebagai jambatan antara rangka kerja token bersyarat (CTF) Polymarket dan sistem oracle UMA, membolehkan pasaran diselesaikan setelah hasil disahkan.

Lapisan penyesuai ini adalah komponen operasi penting dalam infrastruktur penyelesaian platform di Polygon.

Walaupun amaran awal menggambarkan kejadian ini sebagai potensi eksploitasi kontrak, penjelasan kemudian daripada Polymarket menunjukkan logik kontrak pintar asas tetap utuh.

Bagaimana Serangan Dikesan

Pelanggaran ini mula-mula dikesan melalui pemantauan on-chain oleh penyiasat blockchain ZachXBT.

Beliau menandakan aktiviti mencurigakan yang melibatkan alamat berkaitan penyesuai selepas memerhatikan corak pengeluaran token berulang—kira-kira 5,000 POL setiap 30 saat.

Transaksi berulang ini menunjukkan pengurasan automatik dan bukannya transaksi eksploitasi tunggal, mencetuskan amaran merentasi saluran pemantauan kripto dan outlet berita. Apabila penyiasat mengesan aktiviti dompet secara masa nyata, nilai anggaran dana curi terus meningkat.

Bagaimana Penyerang Memindahkan Dana

Analisis on-chain menunjukkan bahawa:

• Sekurang-kurangnya dua alamat yang berkaitan dengan infrastruktur penyesuai telah dikosongkan semasa insiden.
• Penyerang menyerakkan token POL curi ke pelbagai dompet, taktik biasa untuk merumitkan pengesanan.
• Sebahagian daripada hasil dipindahkan ke pertukaran mata wang kripto, mungkin untuk menukar atau mencairkan token.

Oleh kerana transaksi blockchain adalah awam, penyiasat dapat mengikuti pemindahan ini langkah demi langkah semasa ia berlaku.

Kenapa Polymarket Kata Ini Bukan Eksploitasi Kontrak Pintar?

Walaupun laporan awal merujuk kepada "eksploitasi," Polymarket kemudian menjelaskan bahawa masalah berpunca daripada kunci peribadi yang dikompromi milik dompet operasi dalaman.

Perbezaan ini penting:

• Eksploitasi kontrak pintar: penyerang memecahkan logik kod yang digunakan untuk menguras dana.
• Kunci peribadi dikompromi: penyerang mendapatkan kuasa menandatangani yang sah ke atas dompet dan melaksanakan transaksi yang sah.

Menurut Polymarket, penyerang hanya menggunakan kunci curi untuk menandatangani pengeluaran, bermakna sistem berfungsi seperti yang dirancang—cuma di bawah kawalan yang tidak dibenarkan.

Apa Kata Polymarket Tentang Dana Pengguna?

Polymarket secara terbuka menegaskan bahawa pelanggaran tidak memberi kesan kepada dana pelanggan atau mekanisme penyelesaian pasaran platform. Infrastruktur teras dan pasaran ramalan terus beroperasi seperti biasa walaupun dompet operasi dikompromi.

Syarikat itu menyatakan bahawa insiden ini terhad dalam skop dan tidak melibatkan kontrak dagangan atau penyelesaian teras yang digunakan oleh pengguna.

Soalan Penting Yang Masih Belum Terjawab

Walaupun selepas penjelasan awal, beberapa soalan keselamatan penting masih belum dijawab pada masa pelaporan:

• Bagaimana kunci peribadi dikompromi. Platform tidak mendedahkan sama ada kebocoran kunci datang daripada infrastruktur, peranti pemaju, atau kegagalan operasi lain.
• Kenapa dompet mempunyai keistimewaan yang mencukupi untuk memindahkan dana besar tanpa perlindungan segera.
• Kenapa pengeluaran berulang berterusan untuk tempoh yang lama, menunjukkan pemantauan atau kawalan kadar mungkin tidak menghentikan aktiviti dengan segera.
• Apa amalan pengurusan kunci yang digunakan, seperti kawalan pelbagai tandatangan atau modul keselamatan perkakasan.

Tanpa postmortem teknikal terperinci, pemerhati hanya dapat menyimpulkan bahawa insiden ini kemungkinan besar adalah kegagalan keselamatan operasi dan bukannya kelemahan tahap protokol.

Pengajaran Utama Untuk Keselamatan DeFi

Pelanggaran Polymarket menekankan pengajaran berulang dalam kewangan terdesentralisasi: walaupun kontrak pintar selamat, infrastruktur operasi dan pengurusan kunci kekal sebagai permukaan serangan kritikal. Kunci yang dikompromi boleh memberikan penyerang kuasa transaksi yang sah, memintas banyak perlindungan yang dibina ke dalam kod on-chain.

Bagi platform yang menjalankan sistem kompleks yang berinteraksi dengan oracle, penyesuai, dan dompet operasi, insiden ini menekankan kepentingan pengurusan kunci yang ketat, pemantauan, dan pemisahan keistimewaan.

Penting untuk dinyatakan, Polymarket menegaskan insiden ini tidak melibatkan kelemahan dalam kontrak pintar teras atau baki pengguna. Sebaliknya, syarikat itu mengaitkan kejadian ini kepada pendedahan kunci peribadi yang mengawal dompet operasi dalaman yang digunakan untuk fungsi platform tertentu seperti pembayaran atau tugas infrastruktur.

Apa Itu UMA CTF Adapter?

Polymarket menggunakan Oracle Optimistik UMA untuk menentukan hasil pasaran ramalan dunia sebenar. UMA CTF Adapter bertindak sebagai jambatan antara rangka kerja token bersyarat (CTF) Polymarket dan sistem oracle UMA, membolehkan pasaran diselesaikan setelah hasil disahkan.

Lapisan penyesuai ini adalah komponen operasi penting dalam infrastruktur penyelesaian platform di Polygon.

Walaupun amaran awal menggambarkan kejadian ini sebagai potensi eksploitasi kontrak, penjelasan kemudian daripada Polymarket menunjukkan logik kontrak pintar asas tetap utuh.

Bagaimana Serangan Dikesan

Pelanggaran ini mula-mula dikesan melalui pemantauan on-chain oleh penyiasat blockchain ZachXBT.

Beliau menandakan aktiviti mencurigakan yang melibatkan alamat berkaitan penyesuai selepas memerhatikan corak pengeluaran token berulang—kira-kira 5,000 POL setiap 30 saat.

Transaksi berulang ini menunjukkan pengurasan automatik dan bukannya transaksi eksploitasi tunggal, mencetuskan amaran merentasi saluran pemantauan kripto dan outlet berita. Apabila penyiasat mengesan aktiviti dompet secara masa nyata, nilai anggaran dana curi terus meningkat.

Bagaimana Penyerang Memindahkan Dana

Analisis on-chain menunjukkan bahawa:

• Sekurang-kurangnya dua alamat yang berkaitan dengan infrastruktur penyesuai telah dikosongkan semasa insiden.
• Penyerang menyerakkan token POL curi ke pelbagai dompet, taktik biasa untuk merumitkan pengesanan.
• Sebahagian daripada hasil dipindahkan ke pertukaran mata wang kripto, mungkin untuk menukar atau mencairkan token.

Oleh kerana transaksi blockchain adalah awam, penyiasat dapat mengikuti pemindahan ini langkah demi langkah semasa ia berlaku.

Kenapa Polymarket Kata Ini Bukan Eksploitasi Kontrak Pintar?

Walaupun laporan awal merujuk kepada "eksploitasi," Polymarket kemudian menjelaskan bahawa masalah berpunca daripada kunci peribadi yang dikompromi milik dompet operasi dalaman.

Perbezaan ini penting:

• Eksploitasi kontrak pintar: penyerang memecahkan logik kod yang digunakan untuk menguras dana.
• Kunci peribadi dikompromi: penyerang mendapatkan kuasa menandatangani yang sah ke atas dompet dan melaksanakan transaksi yang sah.

Menurut Polymarket, penyerang hanya menggunakan kunci curi untuk menandatangani pengeluaran, bermakna sistem berfungsi seperti yang dirancang—cuma di bawah kawalan yang tidak dibenarkan.

Apa Kata Polymarket Tentang Dana Pengguna?

Polymarket secara terbuka menegaskan bahawa pelanggaran tidak memberi kesan kepada dana pelanggan atau mekanisme penyelesaian pasaran platform. Infrastruktur teras dan pasaran ramalan terus beroperasi seperti biasa walaupun dompet operasi dikompromi.

Syarikat itu menyatakan bahawa insiden ini terhad dalam skop dan tidak melibatkan kontrak dagangan atau penyelesaian teras yang digunakan oleh pengguna.

Soalan Penting Yang Masih Belum Terjawab

Walaupun selepas penjelasan awal, beberapa soalan keselamatan penting masih belum dijawab pada masa pelaporan:

• Bagaimana kunci peribadi dikompromi. Platform tidak mendedahkan sama ada kebocoran kunci datang daripada infrastruktur, peranti pemaju, atau kegagalan operasi lain.
• Kenapa dompet mempunyai keistimewaan yang mencukupi untuk memindahkan dana besar tanpa perlindungan segera.
• Kenapa pengeluaran berulang berterusan untuk tempoh yang lama, menunjukkan pemantauan atau kawalan kadar mungkin tidak menghentikan aktiviti dengan segera.
• Apa amalan pengurusan kunci yang digunakan, seperti kawalan pelbagai tandatangan atau modul keselamatan perkakasan.

Tanpa postmortem teknikal terperinci, pemerhati hanya dapat menyimpulkan bahawa insiden ini kemungkinan besar adalah kegagalan keselamatan operasi dan bukannya kelemahan tahap protokol.

Pengajaran Utama Untuk Keselamatan DeFi

Pelanggaran Polymarket menekankan pengajaran berulang dalam kewangan terdesentralisasi: walaupun kontrak pintar selamat, infrastruktur operasi dan pengurusan kunci kekal sebagai permukaan serangan kritikal. Kunci yang dikompromi boleh memberikan penyerang kuasa transaksi yang sah, memintas banyak perlindungan yang dibina ke dalam kod on-chain.

Bagi platform yang menjalankan sistem kompleks yang berinteraksi dengan oracle, penyesuai, dan dompet operasi, insiden ini menekankan kepentingan pengurusan kunci yang ketat, pemantauan, dan pemisahan keistimewaan.