Первый сигнал поступил не от самой платформы, а от независимого ончейн‑исследователя ZachXBT, который отслеживает подозрительную активность в блокчейнах.
Он заметил серию повторяющихся транзакций из адресов, связанных с инфраструктурой адаптера. Каждая операция выводила около 5 000 POL примерно каждые 30 секунд.
Такая регулярность выглядела как автоматизированный скрипт для постепенного опустошения кошелька. После публикации предупреждения информация быстро распространилась в криптосообществе и мониторинговых каналах.
Анализ блокчейн‑данных показал несколько характерных действий атакующего:
Поскольку все транзакции в блокчейне публичны, исследователи могли наблюдать перемещение средств практически в реальном времени.
В первые часы многие сообщения в крипто‑медиа описывали ситуацию как «эксплойт контракта». Позднее Polymarket уточнил, что логика смарт‑контрактов не была нарушена.
Разница принципиальная:
По версии Polymarket, злоумышленник просто использовал украденный ключ, поэтому сеть выполняла операции как легитимные.
Компания отдельно подчеркнула, что:
Это означает, что торговля и разрешение рынков прогнозов на платформе не были остановлены.
Несмотря на первоначальные объяснения, несколько ключевых аспектов остаются неизвестными:
Без подробного технического пост‑мортема можно лишь предположить, что проблема, вероятно, связана с операционной безопасностью, а не с уязвимостью протокола.
Инцидент с Polymarket снова показал типичную проблему индустрии DeFi: даже идеально проверенный смарт‑контракт не защищает систему, если уязвима инфраструктура управления ключами.
Компрометация ключа даёт атакующему полный контроль над кошельком и позволяет выполнять «законные» транзакции — фактически обходя защиту, встроенную в блокчейн‑код.
Comments
0 comments