Komunitas kripto mengkhawatirkan kemungkinan insiden keamanan terkait infrastruktur Polymarket di Polygon, setelah analis rantai memperhatikan aktivitas kontrak yang tidak biasa. Arus keluar dana besar-besaran.
Dompet terkait terungkap
Berdasarkan peringatan browser dan saluran pemantauan blockchain, lebih dari $520.000 aset tampaknya telah dicuri dari alamat yang terkait dengan sistem adaptor Polymarket UMA CTF. Sistem ini menghubungkan pasar token bersyarat Polymarket dengan oracle UMA untuk memungkinkan pembayaran di Polygon.
Pada saat pelaporan, Polymarket dan UMA belum mengungkapkan sifat insiden tersebut, maupun apakah dana pengguna terdampak secara langsung.
Dompet ini telah diidentifikasi sebagai potensi penyerang: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Catatan blockchain PolygonScan menunjukkan bahwa alamat ini berinteraksi dengan beberapa kontrak dan menerima dana melalui serangkaian transaksi yang terdeteksi oleh pengamat on-chain tak lama sebelum kebocoran dana dilaporkan. Selain itu, peneliti juga menemukan kontrak terkait berikut yang kemungkinan terkait dengan kejadian ini: 0x91430CaD2d3975766499717fA0D66A78D814E5c5.
Sementara itu, kami menemukan bahwa dompet alamat berikut telah habis terkait peristiwa ini: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082.
Risiko infrastruktur muncul
Infrastruktur penyelesaian Polymarket di Polygon tampaknya terhubung ke arsitektur adaptor UMA CTF. Sistem adaptor ini sangat penting untuk proses penyelesaian pasar dan penyelesaian sengketa, karena memfasilitasi koneksi antara pasar token bersyarat dan hasil oracle UMA.
Metode serangan saat ini masih tidak jelas.
Setelah para penyelidik independen dan trader mulai melacak aliran dana di blockchain, kerentanan yang diduga ini segera menarik perhatian komunitas keamanan kripto.
Tak lama setelah aktivitas ilegal awal ditemukan, penyerang menggunakan transaksi perantara untuk memperkuat aset.
Tim Polymarket belum merilis laporan otopsi resmi atau laporan respons darurat. Investigasi masih berlangsung.
