Cộng đồng tiền điện tử đang bày tỏ lo ngại về khả năng xảy ra sự cố bảo mật liên quan đến cơ sở hạ tầng trên Polygon gắn với Polymarket, sau khi các nhà phân tích chuỗi ghi nhận hoạt động hợp đồng bất thường. Luồng vốn lớn thoát ra.
Ví liên quan đã bị phơi bày
Theo cảnh báo trình duyệt và các kênh giám sát blockchain, hơn 520.000 USD tài sản dường như đã bị đánh cắp từ địa chỉ liên quan đến hệ thống bộ điều hợp Polymarket UMA CTF. Hệ thống này kết nối thị trường token điều kiện của Polymarket với oracle của UMA để thực hiện thanh toán trên Polygon.
Tính đến thời điểm bài viết, Polymarket và UMA chưa công bố bản chất của sự kiện cũng như không tiết lộ liệu nguồn vốn của người dùng có bị ảnh hưởng trực tiếp hay không.
Ví này đã được xác định là người tấn công tiềm tàng: 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Bản ghi blockchain của PolygonScan cho thấy địa chỉ này đã tương tác với nhiều hợp đồng và nhận vốn thông qua một chuỗi giao dịch, những giao dịch này đã được các người quan sát trên chuỗi phát hiện ngay trước khi sự cố mất vốn được báo cáo. Ngoài ra, các nhà nghiên cứu còn phát hiện các hợp đồng liên quan sau có thể liên quan đến sự kiện này: 0x91430CaD2d3975766499717fA0D66A78D814E5c5.
Meanwhile, we have identified that the wallet at the following address has been depleted in relation to this event: 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082.
Xuất hiện rủi ro về hạ tầng
Cơ sở hạ tầng thanh toán của Polymarket trên Polygon dường như được kết nối với kiến trúc bộ điều hợp UMA CTF. Hệ thống bộ điều hợp này rất quan trọng đối với quy trình thanh toán thị trường và giải quyết tranh chấp, vì nó thúc đẩy kết nối giữa thị trường token điều kiện và kết quả từ oracle UMA.
Hiện vẫn chưa rõ phương thức tấn công.
Sau khi các nhà điều tra độc lập và trader bắt đầu theo dõi dòng tiền trên chuỗi, lỗ hổng tiềm ẩn này nhanh chóng thu hút sự chú ý từ cộng đồng bảo mật tiền điện tử.
Ngay sau khi các hoạt động bất hợp pháp ban đầu được phát hiện, kẻ tấn công đã sử dụng các giao dịch trung gian để củng cố tài sản.
Đội ngũ Polymarket chưa phát hành báo cáo giải phẫu tử thi chính thức hoặc báo cáo phản ứng khẩn cấp. Cuộc điều tra vẫn đang được tiến hành.