Des pirates ont exploité une vulnérabilité dans l'UMA CTF Adapter de Polymarket — le pont entre le marché de prédiction et l'oracle UMA — vidant environ 5 000 POL toutes les 30 secondes le 22 mai. Plus de 500 000 $ ont été volés et l'attaquant blanchit activement le produit du vol, selon le chercheur on-chain ProMint.
Pourquoi c'est important
L'adaptateur est la couche qui résout les résultats des marchés de prédiction en événements du monde réel via l'oracle optimiste d'UMA. Le compromettre ne se limite pas à vider des fonds : il s'attaque à l'hypothèse de confiance sur laquelle les utilisateurs de Polymarket s'appuient pour évaluer n'importe quel contrat. Tant que le pont n'est pas corrigé, chaque marché ouvert sur la plateforme repose sur une couche de règlement compromise.
Impact sur le marché
Le blanchiment en cours est le signal le plus alarmant : plutôt qu'une extraction ponctuelle, le drainage se poursuit. Les observateurs doivent s'attendre à (1) une pause d'urgence sur l'adaptateur, (2) un traçage on-chain des POL blanchis à travers les ponts et les mixeurs, et (3) un post-mortem de l'équipe Polymarket sur la question de savoir si les positions CTF ouvertes pendant la fenêtre de l'exploit seront honorées.
Questions fréquemment posées
-
Qu'a-t-on exploité dans le piratage de Polymarket ?
L'UMA CTF Adapter — le pont entre Polymarket et l'oracle optimiste d'UMA utilisé pour résoudre les résultats des marchés de prédiction. Sa compromission a donné à l'attaquant un chemin de drainage en continu, et non une extraction ponctuelle.
-
Combien a-t-on volé jusqu'ici ?
Plus de 500 000 $ en POL, avec un rythme de drainage d'environ 5 000 POL toutes les 30 secondes selon le chercheur on-chain ProMint, qui a le premier signalé l'incident le 22 mai.
-
Que fait l'attaquant avec les fonds volés ?
ProMint a indiqué que le pirate blanchit activement le produit du vol, ce qui rend cet exploit plus dangereux qu'une extraction ponctuelle classique — l'hémorragie se poursuit au lieu d'être contenue.
-
Comment l'oracle UMA se connecte-t-il aux marchés Polymarket ?
L'adaptateur achemine les résultats des contrats via l'oracle optimiste d'UMA, qui est la couche de confiance sur laquelle s'appuient les utilisateurs de Polymarket pour évaluer toute prédiction. Un adaptateur compromis signifie que chaque marché ouvert repose sur un chemin de règlement compromis.
-
Que va-t-il se passer ensuite pour les utilisateurs de Polymarket ?
Attendez-vous à une pause d'urgence sur l'adaptateur, au traçage on-chain des POL blanchis à travers les ponts et les mixeurs, et à un post-mortem de Polymarket sur l'éventuel maintien des positions CTF ouvertes pendant la fenêtre de l'exploit.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinTelegraph
WatcherGuru