Онлайн-исследователь ZachXBT заявил, что связанный контракт на платформе прогнозирования Polymarket в сети Polygon, по всей видимости, подвергся атаке, что привело к убыткам более чем на 520 000 долларов США. Затронутым считается контракт UMA CTF Adapter; адреса атакующего и затронутого контракта были выявлены аналитиками в блокчейне.
Связано с контрактом адаптера
Текущая раскрытая информация указывает, что целью этого инцидента не сама сеть Polygon, а контракт-адаптер, используемый Polymarket. Предварительные данные указывают на контракт UMA CTF Adapter; внимание внешней среды сосредоточено на пути вызова контракта и потоке средств.
Ончейн-аналитики уже отметили кошелек подозреваемого злоумышленника и одновременно идентифицировали затронутые адреса смарт-контрактов. Это означает, что последующие переводы средств, межцепочечные потоки или пути сбора активов, вероятно, будут продолжать отслеживаться сообществом.
Увеличение масштаба платформы привлекает внимание
Polymarket — один из крупнейших платформ прогнозных рынков в текущем криптовалютном рынке. Из-за широкой аудитории платформы и большого объема ончейн-расчетов такие инциденты безопасности обычно быстро привлекают внимание рынка.
Для децентрализованных платформ влияние подобных инцидентов выходит за рамки однократной суммы потерь и затрагивает восприятие пользователями безопасности смарт-контрактов, изоляции средств и способности платформы управлять рисками. Если в дальнейшем будет подтверждено наличие уязвимости в смарт-контракте, соответствующие обсуждения могут дополнительно расшириться.
Риск фьючерсных контрактов снова подвергается пересмотру
Этот инцидент вновь напоминает рынку, что корректная работа фронтенда протокола не означает отсутствия рисков в нижележащих смарт-контрактах. Для онлайн-приложений, зависящих от нескольких внешних компонентов, адаптеров или модулей оракулов, любая проблема в одной точке может передаться всей системе.
На данный момент публичная информация по-прежнему сосредоточена на этапе блокчейн-расследования; детали инцидента и направление движения средств ожидают дальнейшего раскрытия. Если Polymarket или соответствующие партнеры выпустят дополнительные пояснения, рынок сможет легче оценить масштаб потерь и последующие меры по их устранению.