Polymarket'in UMA oracle protokolü ile entegrasyonu, zincir üstü araştırmacı ZachXBT'nin platformun Polygon'daki CTF (Conditional Token Framework) adaptör sözleşmesini hedef alan şüpheli bir açığı bildirmesinin ardından yoğun inceleme altında. Sözleşmeden şu ana kadar yaklaşık 520 bin dolar boşaltıldı. Saldırı, adaptörün tahmin piyasalarını çözmek için UMA'nın iyimser oracle'ı ile nasıl etkileşim kurduğundaki belirli bir zafiyeti hedef alıyor.
Saldırı, yerleşim mekanizmasını hedef alıyor gibi görünüyor. Saldırganlar, yanlış piyasa çözümlerini zorlamak veya standart doğrulama adımlarını atlamak için UMA adaptöründen yararlanarak, fonları doğrudan akıllı sözleşmeden çekmelerine olanak tanıyor. UMA'nın yerel token'ı haberlere anında tepki vererek saatler içinde %4,2 düşüşle 2,45 dolar civarında işlem görmeye başladı, zira yatırımcılar Polymarket'in devasa bahis hacmi üzerindeki sistemik riski tartıyordu.
Polymarket, 2024'ün öne çıkan kripto uygulaması olarak ortaya çıktı ve büyük ölçüde UMA'nın merkeziyetsiz oracle'ı aracılığıyla çözülen aylık yüz milyonlarca dolarlık hacim oluşturdu. Bu köprüdeki herhangi bir zafiyet, aktif bahis havuzlarının bütünlüğünü tehdit ediyor. Adaptör sözleşmesi temelden kusurluysa, Polymarket çözümleri durdurmak veya bir acil durum düzeltmesi dağıtmak zorunda kalabilir, bu da binlerce aktif yatırımcı için likiditeyi geçici olarak dondurur. Bu sadece yarım milyon dolarlık bir kayıp değil; dünyanın en büyük tahmin piyasasının güven modeline doğrudan bir tehdittir.
Ne Polymarket ne de UMA çekirdek ekibi resmi bir post-mortem yayınlamadı veya etkilenen sözleşmede bir duraklama olduğunu doğrulamadı. Güvenlik analistleri şu anda saldırganın cüzdan adresini takip ediyor ve bu adres çalınan USDC'yi fonları gizlemek için Polygon'daki merkeziyetsiz borsalar aracılığıyla yönlendirmeye başladı bile.
Yatırımcılar, UMA/USDT işlem çiftini artan volatilite için izlemeli ve herhangi bir acil durum yönetici işlemi için Polygonscan'deki resmi Polymarket dağıtım adreslerini takip etmelidir. Acil risk, bu açığın diğer UMA'ya bağımlı tahmin piyasalarında tekrarlanıp tekrarlanamayacağıdır, bu da yamalanmazsa daha geniş bir likidite boşalmasına neden olabilir. UMA için 2,30 dolarlık destek seviyesini izleyin, zira bu seviyenin altına düşmek protokol destekçileri arasında daha derin bir paniği işaret edebilir.
ZachXBT, Polymarket'in Polygon'daki UMA Adaptöründe 520 Bin Dolarlık Açığı Bildirdi
Zincir üstü araştırmacı ZachXBT, Polymarket'in Polygon'daki UMA CTF Adaptör sözleşmesinde yaklaşık 520 bin doların boşaltıldığı şüpheli bir açığı ortaya çıkardı.