Crypto News
Saldırganlar, Polymarket'in UMA CTF Adaptörü'ndeki — yani tahmin piyasası ile UMA oracle'ı arasındaki köprüdeki — bir açığı kullanarak 22 Mayıs'ta her 30 saniyede yaklaşık 5.000 POL çekti. Zincir üstü araştırmacı ProMint'e göre 500.000 doların üzerinde para çalındı ve saldırgan ele geçirdiği geliri aktif şekilde aklıyor.
Neden önemli
Adaptör, tahmin piyasası sonuçlarını UMA'nın iyimser oracle'ı aracılığıyla gerçek dünya olaylarına bağlayan katman. Ele geçirilmesi sadece para çekmekle kalmıyor; Polymarket kullanıcılarının herhangi bir kontratı fiyatlarken güvendiği güven varsayımını da vuruyor. Köprü yamanana kadar platformdaki her açık piyasa, güvenliği ihlal edilmiş bir mutabakat katmanının üzerinde duruyor.
Piyasa etkisi
Süren aklama, asıl tehlikeli sinyal: tek seferlik bir çekim olmaktan çıkıp süregiden bir kanamaya dönüşmesi. Gözlemciler şunları beklemeli: (1) adaptörde acil bir durdurma, (2) aklanan POL'un köprüler ve mikserler üzerinden zincir üstü takibi, (3) istismar penceresi sırasında açılan CTF pozisyonlarının geçerli sayılıp sayılmayacağına dair Polymarket ekibinden bir post-mortem.
Sıkça sorulan sorular
-
Polymarket hack'inde ne istismar edildi?
UMA CTF Adaptörü — Polymarket ile tahmin piyasası sonuçlarını çözmek için kullanılan UMA iyimser oracle'ı arasındaki köprü. Ele geçirilmesi, saldırgana tek seferlik bir çekim değil, süregiden canlı bir drain yolu verdi.
-
Şu ana kadar ne kadar para çalındı?
Zincir üstü araştırmacı ProMint'e göre POL cinsinden 500.000 doların üzerinde; drain hızı her 30 saniyede yaklaşık 5.000 POL ve olayı ilk ProMint 22 Mayıs'ta duyurdu.
-
Saldırgan çalınan parayla ne yapıyor?
ProMint, hacker'ın geliri aktif olarak akladığını bildirdi; bu da istismarı tipik tek seferlik bir çekimden daha tehlikeli kılıyor — kanama kontrol altına alınmış değil, sürüyor.
-
UMA oracle, Polymarket piyasalarına nasıl bağlanıyor?
Adaptör, kontrat sonuçlarını UMA'nın iyimser oracle'ı üzerinden yönlendiriyor; bu, Polymarket kullanıcılarının herhangi bir tahmini fiyatlarken güvendiği güven katmanı. Ele geçirilmiş bir adaptör, her açık piyasanın güvenliği ihlal edilmiş bir mutabakat yolunun üzerinde olduğu anlamına geliyor.
-
Polymarket kullanıcıları için sırada ne var?
Adaptörde acil bir durdurma, aklanan POL'un köprüler ve mikserler üzerinden zincir üstü takibi ve istismar penceresi sırasında açılan CTF pozisyonlarının geçerli sayılıp sayılmayacağına dair Polymarket'ten bir post-mortem bekleniyor.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinTelegraph
WatcherGuru