Polymarket ha chiarito che né la piattaforma né lo smart contract UMA sono stati oggetto di attacchi. Ciò avviene dopo che l'investigatore on-chain ZachXBT ha segnalato una violazione relativa alla piattaforma di mercato predittivo su Polygon.
In un avviso alla community pubblicato in precedenza, ZachXBT ha affermato che il contratto Polymarket UMA CTF Adapter "sembra essere stato sfruttato".
Secondo quanto riportato nel post, gli hacker hanno sottratto più di 520.000 dollari. ZachXBT ha evidenziato che l'indirizzo IP dell'attaccante era 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.
Tuttavia, Josh Stevens, vicepresidente dell'ingegneria di Polymarket, ha successivamente chiarito che né i contratti intelligenti di Polymarket né quelli di UMA erano stati compromessi.
"Tutti i fondi degli utenti sono al sicuro e utilizzare Polymarket.com è sicuro, quindi tutto procede come al solito", ha affermato Stevens.
Secondo Stevens, la violazione è derivata da una chiave privata di sei anni fa legata alla configurazione interna di ricarica di Polymarket, motivo per cui i fondi venivano instradati verso il portafoglio segnalato dagli investigatori on-chain.
Il team ha quindi provveduto alla rotazione della chiave compromessa, ha revocato tutte le autorizzazioni di produzione ad essa associate e ha migrato tutte le chiavi private a un sistema di gestione delle chiavi basato su KMS.
Seguiteci su X per ricevere le ultime notizie in tempo reale.
L'incidente di Polymarket si inserisce in un più ampio picco di attacchi hacker nel settore DeFi registrato questo mese. Solo nell'ultima settimana di maggio si sono già verificati cinque attacchi, portando il totale mensile a 19, secondo i dati di DeFiLlama. Le perdite complessive derivanti da questi incidenti hanno raggiunto circa 38,2 milioni di dollari.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti che offrono approfondimenti da esperti.
L'articolo Polymarket afferma che non vi è stato alcuno sfruttamento contrattuale dopo che una chiave privata compromessa ha sottratto 573.000 dollari è apparso per la prima volta su BeInCrypto .