Hackers exploraram uma vulnerabilidade no UMA CTF Adapter da Polymarket — a ponte entre o mercado de previsão e o oracle da UMA — drenando cerca de 5.000 POL a cada 30 segundos no dia 22 de maio. Mais de $500.000 foram roubados e o atacante está a branquear ativamente os lucros, de acordo com o investigador on-chain ProMint.
Porque é relevante
O adaptador é a camada que resolve os resultados dos mercados de previsão para eventos do mundo real através do optimistic oracle da UMA. Comprometê-lo não se limita a drenar fundos — atinge a presunção de confiança em que os utilizadores da Polymarket se apoiam ao avaliar qualquer contrato. Até a ponte ser corrigida, cada mercado aberto na plataforma assenta numa camada de liquidação comprometida.
Impacto no mercado
O branqueamento ativo é o sinal mais preocupante: em vez de uma extração pontual, a drenagem está em curso. Os observadores devem esperar (1) uma pausa de emergência no adaptador, (2) rastreio on-chain dos POL branqueados através de bridges e mixers, e (3) um post-mortem da equipa da Polymarket sobre se as posições CTF abertas durante a janela de exploração serão honradas.
Perguntas frequentes
-
O que foi explorado no ataque à Polymarket?
O UMA CTF Adapter — a ponte entre a Polymarket e o optimistic oracle da UMA usada para resolver os resultados dos mercados de previsão. Comprometê-lo deu ao atacante um caminho de drenagem contínuo, não uma extração pontual.
-
Quanto foi roubado até agora?
Mais de $500.000 em POL, com uma taxa de drenagem de cerca de 5.000 POL a cada 30 segundos, de acordo com o investigador on-chain ProMint, que foi o primeiro a assinalar o incidente a 22 de maio.
-
O que está o atacante a fazer com os fundos roubados?
O ProMint reportou que o hacker está a branquear ativamente os lucros, o que torna esta exploração mais perigosa do que uma extração pontual — a hemorragia está em curso, não contida.
-
Como se liga o oracle da UMA aos mercados da Polymarket?
O adaptador encaminha os resultados dos contratos através do optimistic oracle da UMA, que é a camada de confiança em que os utilizadores da Polymarket se apoiam ao avaliar qualquer previsão. Um adaptador comprometido significa que cada mercado aberto assenta num caminho de liquidação comprometido.
-
O que acontece a seguir para os utilizadores da Polymarket?
Esperar uma pausa de emergência no adaptador, rastreio on-chain dos POL branqueados através de bridges e mixers, e um post-mortem da Polymarket sobre se as posições CTF abertas durante a janela da exploração serão honradas.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinDesk
CoinTelegraph