ชุมชนคริปโตมีความกังวลเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่อาจเกิดขึ้นกับโครงสร้างพื้นฐานที่เกี่ยวข้องกับ Polymarket บน Polygon หลังจากนักวิเคราะห์บนโซ่สังเกตเห็นกิจกรรมสัญญาที่ผิดปกติ เงินจำนวนมากไหลออก
กระเป๋าเงินที่เกี่ยวข้องถูกเปิดเผย
ตามการแจ้งเตือนของเบราว์เซอร์และช่องทางติดตามบล็อกเชน ดูเหมือนว่าทรัพย์สินมากกว่า 520,000 ดอลลาร์สหรัฐได้ถูกขโมยจากที่อยู่ที่เกี่ยวข้องกับระบบอะแดปเตอร์ Polymarket UMA CTF ระบบดังกล่าวเชื่อมต่อตลาดโทเค็นเงื่อนไขของ Polymarket กับออราเคิลของ UMA เพื่อให้สามารถดำเนินการชำระเงินบน Polygon
ณ เวลาที่เผยแพร่บทความ ทั้ง Polymarket และ UMA ยังไม่ได้เปิดเผยลักษณะของเหตุการณ์ หรือแจ้งว่าเงินทุนของผู้ใช้ได้รับผลกระทบโดยตรงหรือไม่
กระเป๋าสตางค์นี้ได้รับการระบุว่าเป็นผู้โจมตีที่อาจเกิดขึ้น: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91
บันทึกบล็อกเชนของ PolygonScan แสดงว่าที่อยู่นี้มีการโต้ตอบกับสัญญาหลายแห่ง และได้รับเงินทุนผ่านรายการธุรกรรมหลายรายการ ซึ่งถูกตรวจพบโดยผู้สังเกตการณ์บนบล็อกเชนก่อนเกิดการสูญเสียเงินทุนตามรายงาน นอกจากนี้ นักวิจัยยังพบสัญญาที่เกี่ยวข้องต่อไปนี้ซึ่งอาจมีความเกี่ยวข้องกับเหตุการณ์นี้: 0x91430CaD2d3975766499717fA0D66A78D814E5c5
ในขณะเดียวกัน เราพบว่ากระเป๋าเงินที่อยู่ด้านล่างได้รับผลกระทบจากเหตุการณ์นี้: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082
เกิดความเสี่ยงด้านโครงสร้างพื้นฐาน
โครงสร้างพื้นฐานในการตั้งtleของ Polymarket บน Polygon ดูเหมือนจะเชื่อมต่อกับสถาปัตยกรรมตัวปรับ UMA CTF ระบบตัวปรับนี้มีความสำคัญอย่างยิ่งต่อกระบวนการตั้งtleตลาดและการแก้ไขข้อพิพาท เนื่องจากช่วยเชื่อมโยงตลาดโทเค็นเงื่อนไขกับผลลัพธ์จากตัวทำนาย UMA
ช่องทางการโจมตียังไม่ชัดเจน
หลังจากผู้ตรวจสอบอิสระและนักเทรดเริ่มติดตามการไหลเวียนของเงินบนบล็อกเชน ช่องโหว่ที่สงสัยนี้ได้รับความสนใจอย่างรวดเร็วจากชุมชนด้านความปลอดภัยของสกุลเงินดิจิทัล
หลังจากพบกิจกรรมผิดกฎหมายครั้งแรก ผู้โจมตีได้ใช้ธุรกรรมกลางเพื่อเสริมสร้างสินทรัพย์
ทีม Polymarket ยังไม่ได้เผยแพร่รายงานการชันสูตรศพอย่างเป็นทางการหรือรายงานการตอบสนองฉุกเฉิน การสอบสวนยังคงดำเนินอยู่