Hacker haben eine Schwachstelle im UMA-CTF-Adapter von Polymarket ausgenutzt — der Brücke zwischen dem Prognosemarkt und dem UMA-Orakel — und am 22. Mai rund 5.000 POL alle 30 Sekunden abgezogen. Über 500.000 $ wurden gestohlen, und der Angreifer wäscht die Erlöse nachweislich aktiv, so der On-Chain-Analyst ProMint.
Warum das wichtig ist
Der Adapter ist die Schicht, die die Ergebnisse von Prognosemärkten über UMAs optimistischen Orakel mit realen Ereignissen verknüpft. Ihn zu kompromittieren entzieht nicht nur Gelder — es untergräbt die Vertrauensannahme, auf die Polymarket-Nutzer bei der Preisbildung jedes Vertrags setzen. Bis die Brücke gepatcht ist, steht jeder offene Markt auf der Plattform auf einer kompromitterten Abwicklungsschicht.
Marktauswirkungen
Die aktive Geldwäsche ist das gefährlichere Signal: Statt einer einmaligen Entnahme läuft der Abfluss weiter. Beobachter sollten Folgendes erwarten: (1) eine Notfall-Pause des Adapters, (2) On-Chain-Rückverfolgung der gewaschenen POL über Bridges und Mixer sowie (3) einen Post-Mortem des Polymarket-Teams dazu, ob CTF-Positionen, die während des Exploit-Fensters eröffnet wurden, anerkannt werden.
Häufig gestellte Fragen
-
Was wurde beim Polymarket-Hack ausgenutzt?
Der UMA-CTF-Adapter — die Brücke zwischen Polymarket und dem optimistischen UMA-Orakel, das zur Auflösung von Prognosemarkt-Ergebnissen dient. Seine Kompromittierung verschaffte dem Angreifer einen laufenden Abflusspfad statt einer einmaligen Entnahme.
-
Wie viel wurde bisher gestohlen?
Über 500.000 $ in POL, bei einer Abflussrate von rund 5.000 POL alle 30 Sekunden, so der On-Chain-Analyst ProMint, der den Vorfall am 22. Mai zuerst meldete.
-
Was macht der Angreifer mit den gestohlenen Geldern?
ProMint berichtete, der Hacker wäscht die Erlöse aktiv — und genau das macht diesen Exploit gefährlicher als eine typische einmalige Entnahme: Die Blutung dauert an, statt eingedämmt zu sein.
-
Wie verbindet sich das UMA-Orakel mit Polymarket-Märkten?
Der Adapter leitet Vertragsergebnisse über UMAs optimistischen Orakel — die Vertrauensschicht, auf die Polymarket-Nutzer bei der Preisbildung jeder Prognose setzen. Ein kompromittierter Adapter bedeutet, dass jeder offene Markt auf einem kompromittierten Abwicklungspfad sitzt.
-
Was passiert als Nächstes für Polymarket-Nutzer?
Erwarte eine Notfall-Pause des Adapters, On-Chain-Rückverfolgung der gewaschenen POL über Bridges und Mixer sowie einen Polymarket-Post-Mortem dazu, ob CTF-Positionen aus dem Exploit-Fenster anerkannt werden.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinDesk