On-chain araştırmacısı ZachXBT, Polygon üzerinde dağıtılan Polymarket bağlantılı bir UMA adaptöründe, şüpheli çıkışlarla en az 520.000 dolarlık görünür bir istismarı işaretledi. Adaptör, Polymarket'in tahmin piyasaları ile ikili olayların sonucunu çözümlemek için kullandığı UMA'nın iyimser oracle'ı arasındaki yolda konumlanıyor.
Neden önemli
Asıl mesele dolar rakamı değil — hatanın yaşadığı yer. Bir adaptörün ele geçirilmesi, Polymarket sözleşmesinin ihlaliyle ya da UMA çekirdek protokolünün çöküşüyle aynı şey değil; ama önemsiz olacak kadar da uzak değil. Çözümü etkilenen adaptör üzerinden yönlendirilen her piyasa, yol temizlenene kadar bütünlük sorununu miras alıyor. Tahmin piyasasının güvenilirliği, oracle yığınının ayakta kalmasına bağlı; çözümleyici katmanındaki 520 bin dolarlık bir sızıntı, piyasa yapıcılarının ve büyük bahisçilerin sığ defterlere girmeden önce bir an duraklayacağı türden bir olay.
Piyasa etkisi
Kayıp tek bir adaptörle sınırlı kaldığı için UMA'nın çekirdek oracle'ına ya da Polymarket'in ana sözleşmelerine kıyasla anlık piyasa tepkisi mutedti; ama okuma daha geniş. Eğer istismar kalıbı Polygon üzerindeki diğer UMA adaptörlerine de yayılırsa, saldırı yüzeyi iyimser çözüme bağlı her Polymarket ikili piyasası — ve tasarımın arkasındaki güven varsayımı — oluyor. Adaptörü, sızıntı yapan işlemi ve etkilenen herhangi bir piyasanın çözümünün durdurulup durdurulmadığını adıyla anan resmi bir post-mortem için UMA ve Polymarket'i izleyin.
Sıkça sorulan sorular
-
Polymarket'in UMA adaptöründe ne istismar edildi?
On-chain araştırmacısı ZachXBT, Polygon üzerinde dağıtılan Polymarket bağlantılı bir UMA adaptöründe, şüpheli çıkışlarla en az 520.000 dolarlık görünür bir istismarı işaretledi. Adaptör, Polymarket'in tahmin piyasaları ile ikili olayları çözümlemek için kullanılan UMA'nın iyimser oracle'ı arasında oturuyor.
-
Bu bir Polymarket hack'i mi yoksa UMA hack'i mi?
Hiçbir çekirdek protokolün doğrudan ihlal edildiği görünmüyor. Bildirilen ele geçirme, Polymarket çözüm isteklerini UMA'nın iyimser oracle'ı üzerinden yönlendiren adaptör katmanında; bu yüzden okuma önemli: etkilenen adaptörü kullanan her piyasa bütünlük sorununu miras alıyor.
-
İddia edilen Polymarket-UMA istismarında ne kadar sızdırıldı?
ZachXBT, şüpheli çıkışı en az 520.000 dolar olarak açıkladı. Yazım anında kaynakta, son rakamı doğrulayan resmi bir Polymarket ya da UMA post-mortem'i yoktu.
-
Etkilenen Polymarket piyasaları durdurulacak mı?
Kaynak herhangi bir durdurmayı doğrulamıyor. Polymarket'in etkilenen adaptör üzerinden yönlendirilen piyasaların çözümünü askıya alıp almayacağı, muhtemelen adaptörü ve sızıntı işlemini adıyla anan resmi bir post-mortem'le netleşecek.
-
Bir adaptör istismarı tahmin piyasaları için neden önemli?
Tahmin piyasasının güvenilirliği, oracle yığınının ayakta kalmasına dayanıyor. Çözümleyici katmanındaki 520 bin dolarlık sızıntı, Polymarket'in ana sözleşmeleri sağlam kalsa bile piyasa yapıcılarının ve büyük bahisçilerin sığ defterlere girmeden önce duraklayacağı türden bir olay.
TheBlock
Lookonchain
WuBlockchain
CryptoSlate
CoinDesk
Crypto News