O contrato do Adaptador UMA CTF da Polymarket na Polygon foi alvo de um ataque suspeito sinalizado pelo investigador on-chain ZachXBT, com perdas superiores a $520K. O incidente mostra, mais uma vez, como a composibilidade da DeFi transforma um único contrato adaptador numa superfície de risco a nível de sistema para os protocolos que dele dependem.
Por que razão isto importa
O Adaptador UMA CTF é a ponte entre as posições do Conditional Token Framework da Polymarket e o oráculo otimista da UMA — a camada de descoberta de preço que resolve os resultados do mercado de previsão. Uma exploração ali não se limita a atingir um smart contract; compromete a integridade dos price feeds de que dependem mercados a jusante, incluindo exposição alavancada ou sintética a posições do mercado de previsão. Para uma plataforma que se tem promovido como o maior mercado de previsão do mundo, o custo reputacional e de contraparte estende-se muito para além do valor em dólares.
Impacto no mercado
Os dois contratos afetados e o endereço do atacante foram identificados publicamente, permitindo que respondedores white-hat e a própria equipa da Polymarket sigam o rasto do fundo. Com uma perda de $520K, o golpe está contido — não se trata de um drain de uma bridge na casa das nove casas — mas surge num ano de explorações repetidas a mercados de previsão e adaptadores de oráculo que têm corroído a confiança na camada wrapper entre as primitivas DeFi e as aplicações que a consomem. É de esperar uma análise post-mortem aos controlos de acesso do adaptador e um olhar mais atento sobre a forma como o oráculo otimista da UMA lida com resoluções disputadas.
Perguntas frequentes
-
O que foi exatamente explorado na Polymarket?
O contrato do Adaptador UMA CTF na Polygon, que liga as posições do Conditional Token Framework da Polymarket ao oráculo otimista da UMA — a camada que resolve os resultados do mercado de previsão. Não se trata do AMM principal da Polymarket.
-
Quanto foi perdido na exploração da Polymarket?
As perdas ultrapassaram $520.000, de acordo com o investigador on-chain ZachXBT, que foi o primeiro a sinalizar o incidente.
-
Quais os contratos e endereços envolvidos?
Os contratos afetados são 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082 e 0x91430CaD2d3975766499717fA0D66A78D814E5c5. O endereço do atacante é 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
-
Quem reportou o ataque à Polymarket?
O investigador on-chain ZachXBT emitiu um alerta à comunidade após detetar atividade suspeita no contrato do adaptador.
-
Por que razão uma perda de $520K é relevante para uma plataforma deste tamanho?
O valor em dólares está contido, mas a camada explorada é a bridge de oráculo usada por mercados a jusante e exposição sintética. Um comprometimento ali afeta a resolução de resultados e os price feeds, não apenas a wallet de um utilizador.
TheBlock
Lookonchain
CryptoSlate
CoinDesk