Polymarket betonade att intrånget inte berodde på en sårbarhet i plattformens smarta kontrakt eller påverkade användarnas saldon. Istället orsakades incidenten av att en privat nyckel till en intern operationsplånbok hade läckt ut, en plånbok som användes för vissa plattformsfunktioner som utbetalningar eller infrastrukturuppgifter.

Vad UMA CTF Adaptern gör

Polymarket använder UMA:s Optimistic Oracle för att avgöra utfallen av predictionsmarknader. UMA CTF Adaptern fungerar som en brygga mellan Polymarkets ramverk för villkorade tokens (CTF) och UMA:s orakelsystem, vilket gör att marknader kan avgöras när utfall har verifierats.

Denna adapter är en viktig operativ komponent i plattformens avvecklingsinfrastruktur på Polygon.

Medan tidiga larm beskrev händelsen som ett potentiellt kontraktsangrepp, indikerade senare förklaringar från Polymarket att den underliggande logiken i de smarta kontrakten förblev intakt.

Hur attacken upptäcktes

Intrånget upptäcktes först genom övervakning på kedjan av blockkedjeutredaren ZachXBT.

Han flaggade ovanlig aktivitet kopplad till adapterrelaterade adresser efter att ha observerat ett mönster av återkommande tokenuttag – cirka 5 000 POL var 30:e sekund.

Dessa regelbundna transaktioner tydde på en automatiserad tömning snarare än en enskild angreppstransaktion, vilket utlöste varningar i kryptobevakningskanaler och nyhetsmedier. När utredare följde plånboksaktiviteten i realtid fortsatte det uppskattade värdet av de stulna medlen att stiga.

Hur angriparen flyttade medlen

Analys på kedjan visade att:

• Minst två adresser kopplade till adapterinfrastrukturen tömdes under incidenten.
• Angriparen spridde de stulna POL-tokenen över flera plånböcker, en vanlig taktik för att försvåra spårning.
• En del av bytet fördes till kryptobörser, troligen för att växla eller ta ut pengarna.

Eftersom blockkedjetransaktioner är offentliga kunde utredare följa dessa överföringar steg för steg när de skedde.

Varför Polymarket säger att det inte var ett smart kontraktsangrepp

Även om tidiga rapporter talade om ett "angrepp" förtydligade Polymarket senare att problemet berodde på en äventyrad privat nyckel till en intern operationsplånbok.

Denna skillnad är viktig:

• Angrepp på smarta kontrakt: Angripare bryter logiken i den distribuerade koden för att tömma medel.
• Komprometterad privat nyckel: Angripare får legitim signeringsbehörighet över en plånbok och utför giltiga transaktioner.

Enligt Polymarket använde angriparen helt enkelt den stulna nyckeln för att signera uttag, vilket innebär att systemet fungerade som det skulle – men under obehörig kontroll.

Vad Polymarket sa om användarnas medel

Polymarket betonade offentligt att intrånget inte påverkade kundernas medel eller plattformens marknadsavvecklingsmekanismer. Kärninfrastrukturen och predictionsmarknaderna fortsatte att fungera normalt trots den komprometterade operationsplånboken.

Företaget uppgav att incidenten var begränsad i omfattning och inte involverade de centrala handels- eller avvecklingskontrakt som användarna använder.

Viktiga frågor som kvarstår

Även efter den initiala förklaringen förblev flera viktiga säkerhetsfrågor obesvarade vid rapporteringstillfället:

• Hur den privata nyckeln äventyrades. Plattformen avslöjade inte om nyckelläckan kom från infrastrukturen, en utvecklares enhet eller något annat operativt misslyckande.
• Varför plånboken hade tillräckliga behörigheter för att flytta betydande medel utan omedelbara skyddsmekanismer.
• Varför återkommande uttag fortsatte under en längre period, vilket tyder på att övervaknings- eller hastighetsbegränsningskontroller inte omedelbart stoppade aktiviteten.
• Vilka rutiner för nyckelhantering som fanns på plats, såsom multisignaturkontroller eller hårdvarusäkerhetsmoduler.

Utan en detaljerad teknisk utredning kunde observatörer bara dra slutsatsen att incidenten med största sannolikhet var ett operativt säkerhetsmisslyckande snarare än ett protokollnivåfel.

Den större läxan för DeFi-säkerhet

Polymarket-intrånget belyser en återkommande läxa inom decentraliserad finans: även när smarta kontrakt är säkra, förblir operativ infrastruktur och nyckelhantering kritiska attackytor. Komprometterade nycklar kan ge angripare legitim transaktionsbehörighet, vilket kringgår många av de skydd som är inbyggda i koden på kedjan.

För plattformar som driver komplexa system som interagerar med orakel, adaptrar och operationsplånböcker understryker incidenten vikten av strikt nyckelhantering, övervakning och behörighetsseparation.

Polymarket betonade att intrånget inte berodde på en sårbarhet i plattformens smarta kontrakt eller påverkade användarnas saldon. Istället orsakades incidenten av att en privat nyckel till en intern operationsplånbok hade läckt ut, en plånbok som användes för vissa plattformsfunktioner som utbetalningar eller infrastrukturuppgifter.

Vad UMA CTF Adaptern gör

Polymarket använder UMA:s Optimistic Oracle för att avgöra utfallen av predictionsmarknader. UMA CTF Adaptern fungerar som en brygga mellan Polymarkets ramverk för villkorade tokens (CTF) och UMA:s orakelsystem, vilket gör att marknader kan avgöras när utfall har verifierats.

Denna adapter är en viktig operativ komponent i plattformens avvecklingsinfrastruktur på Polygon.

Medan tidiga larm beskrev händelsen som ett potentiellt kontraktsangrepp, indikerade senare förklaringar från Polymarket att den underliggande logiken i de smarta kontrakten förblev intakt.

Hur attacken upptäcktes

Intrånget upptäcktes först genom övervakning på kedjan av blockkedjeutredaren ZachXBT.

Han flaggade ovanlig aktivitet kopplad till adapterrelaterade adresser efter att ha observerat ett mönster av återkommande tokenuttag – cirka 5 000 POL var 30:e sekund.

Dessa regelbundna transaktioner tydde på en automatiserad tömning snarare än en enskild angreppstransaktion, vilket utlöste varningar i kryptobevakningskanaler och nyhetsmedier. När utredare följde plånboksaktiviteten i realtid fortsatte det uppskattade värdet av de stulna medlen att stiga.

Hur angriparen flyttade medlen

Analys på kedjan visade att:

• Minst två adresser kopplade till adapterinfrastrukturen tömdes under incidenten.
• Angriparen spridde de stulna POL-tokenen över flera plånböcker, en vanlig taktik för att försvåra spårning.
• En del av bytet fördes till kryptobörser, troligen för att växla eller ta ut pengarna.

Eftersom blockkedjetransaktioner är offentliga kunde utredare följa dessa överföringar steg för steg när de skedde.

Varför Polymarket säger att det inte var ett smart kontraktsangrepp

Även om tidiga rapporter talade om ett "angrepp" förtydligade Polymarket senare att problemet berodde på en äventyrad privat nyckel till en intern operationsplånbok.

Denna skillnad är viktig:

• Angrepp på smarta kontrakt: Angripare bryter logiken i den distribuerade koden för att tömma medel.
• Komprometterad privat nyckel: Angripare får legitim signeringsbehörighet över en plånbok och utför giltiga transaktioner.

Enligt Polymarket använde angriparen helt enkelt den stulna nyckeln för att signera uttag, vilket innebär att systemet fungerade som det skulle – men under obehörig kontroll.

Vad Polymarket sa om användarnas medel

Polymarket betonade offentligt att intrånget inte påverkade kundernas medel eller plattformens marknadsavvecklingsmekanismer. Kärninfrastrukturen och predictionsmarknaderna fortsatte att fungera normalt trots den komprometterade operationsplånboken.

Företaget uppgav att incidenten var begränsad i omfattning och inte involverade de centrala handels- eller avvecklingskontrakt som användarna använder.

Viktiga frågor som kvarstår

Även efter den initiala förklaringen förblev flera viktiga säkerhetsfrågor obesvarade vid rapporteringstillfället:

• Hur den privata nyckeln äventyrades. Plattformen avslöjade inte om nyckelläckan kom från infrastrukturen, en utvecklares enhet eller något annat operativt misslyckande.
• Varför plånboken hade tillräckliga behörigheter för att flytta betydande medel utan omedelbara skyddsmekanismer.
• Varför återkommande uttag fortsatte under en längre period, vilket tyder på att övervaknings- eller hastighetsbegränsningskontroller inte omedelbart stoppade aktiviteten.
• Vilka rutiner för nyckelhantering som fanns på plats, såsom multisignaturkontroller eller hårdvarusäkerhetsmoduler.

Utan en detaljerad teknisk utredning kunde observatörer bara dra slutsatsen att incidenten med största sannolikhet var ett operativt säkerhetsmisslyckande snarare än ett protokollnivåfel.

Den större läxan för DeFi-säkerhet

Polymarket-intrånget belyser en återkommande läxa inom decentraliserad finans: även när smarta kontrakt är säkra, förblir operativ infrastruktur och nyckelhantering kritiska attackytor. Komprometterade nycklar kan ge angripare legitim transaktionsbehörighet, vilket kringgår många av de skydd som är inbyggda i koden på kedjan.

För plattformar som driver komplexa system som interagerar med orakel, adaptrar och operationsplånböcker understryker incidenten vikten av strikt nyckelhantering, övervakning och behörighetsseparation.