Polymarket: exploit på 520 000 $ via komprometterad privat nyckel på UMA

Polymarket, den ledande plattformen för decentraliserade förutsägelsemarknader, drabbades av en större exploit den 22 maj 2026, vilket resulterade i en förlust på 520 000 $ via en komprometterad privat nyckel kopplad till dess UMA CTF-adapter. Incidenten väckte frågor om säkerheten hos decentraliserade orakel, som är avgörande komponenter för att integrera externa data i smarta kontrakt. Före attacken visade adaptern ett TVL på 8,2 miljoner dollar, medan UMA-protokollet sammanlagt hade 4,1 miljoner dollar. Polymarket hävdade inledningsvis att användarnas medel var intakta, men de totala förlusterna har bekräftats till 520 000 $, fördelade på 15 separata adresser. Vad som hände Exploiten möjliggjordes av att en privat nyckel kopplad till Polymarkets UMA CTF-adapter komprometterades. Denna brist gjorde det möjligt för angriparen att signera bedrägliga transaktioner och överföra medel till flera adresser innan de spreds via mixers som Tornado Cash. Angriparens adress, identifierad som 0x1a2b...c3d4 , har spårats av specialiserade källor. Polymarket har bekräftat att kontrakten och användarnas medel inte direkt komprometterades, men har inte preciserat om öppna positioner på förutsägelsemarknaderna påverkades. Undersökningarna visar att bristande rotation av nycklar och otillräcklig hantering av administrativ åtkomst är de främsta orsakerna till incidenten. UMA CTF-adaptern, som används för att tillhandahålla externa data till förutsägelsemarknaderna, bygger på säkerhetsmekanismer såsom multisignatur och nyckelrotation för att begränsa riskerna. I detta fall gjorde frånvaron av dessa åtgärder det möjligt att utnyttja systemet under en längre period. Polymarket har meddelat att en intern utredning har inletts och att marknader som använder UMA CTF-adaptern tillfälligt har avstängts. Varför denna incident är betydelsefull Den omedelbara effekten blev ett fall på 8 % i UMA:s kurs under sex timmar, från 0,65 $ till 0,60 $, innan kursen stabiliserades. Polymarkets CryptoScore Pro-betyg för UMA, initialt 48/100, speglar måttligt förtroende, men denna händelse kan påskynda tredjepartsrevisioner för decentraliserade orakel. Orakelsektorn, med en total TVL uppskattad till 1,2 miljarder dollar enligt DeFiLlama, är under press. Investerare kan komma att föredra lösningar med revisioner på nivå 1, såsom Chainlink, eller lösningar som inkluderar tidslåsmekanismer för uppdateringar. Ur ett regelverksperspektiv inträffar denna incident samtidigt som de amerikanska myndigheterna (SEC) och de europeiska myndigheterna (MiCA) skärper kraven på orakel som används på finansmarknaderna. Polymarket, trots att bolaget är baserat i USA, kan tvingas att stärka sina säkerhetsprotokoll under tryck från tillsynsmyndigheterna. Riskerna kvarstår på grund av beroendet av privata nycklar, trots tekniska förbättringar. En lösning som övervägs är att införa maskinvarubaserade säkerhetsmoduler (HSM) för lagring av nycklarna. Punkter att bevaka Publiceringen av UMA:s revisionsrapport inom 14 dagar, inklusive en analys av mekanismerna för nyckelhantering. Reaktionen från handelsplattformar som Binance eller Coinbase, som kan avnotera UMA vid kritiska, icke åtgärdade brister. De åtgärder som Polymarket aviserat för att förhindra upprepning, till exempel införandet av multisig med dynamiskt tröskelvärde eller tidsbaserade tröskelkonton. Användarnas bedömning av kvarvarande risker, eftersom Polymarket inte har avslöjat om användardata exponerats. Den potentiella effekten på investerares förtroende för decentraliserade orakel, särskilt de som är mindre granskade än Chainlink eller Pyth.