ZachXBT, noto esperto di blockchain, ha segnalato oggi che un indirizzo amministrativo di Polymarket sembra essere stato compromesso sulla blockchain di Polygon.
Inizialmente, aveva stimato la somma rubata intorno ai 520.000 dollari. Tuttavia, successivi aggiornamenti di Bubblemaps e Lookonchain hanno chiarito che l'importo effettivo potrebbe aver superato i 600.000 dollari.
2/ @zachxbt è stato il primo a condividere l'exploit e a identificare che si trattava di un contratto adattatore Polymarket UMA CTF.
L'aggressore ha già suddiviso i fondi su 15 indirizzi.
Ulteriori aggiornamenti a breve.
Indirizzo dell'attaccante: https://t.co/G9sNVvunkT
— Bubblemaps (@bubblemaps) 22 maggio 2026
L'attaccante ha suddiviso i fondi su 15 indirizzi dopo aver sfruttato una vulnerabilità del contratto adattatore UMA CFT di Polymarket.
Shantikiran Chanal di Polymarket ha riconosciuto l'attacco a X, affermando che il team è "a conoscenza delle segnalazioni di sicurezza relative al pagamento delle ricompense", aggiungendo poi che "i fondi degli utenti e le risoluzioni di mercato sono al sicuro".
Chanal ha inoltre spiegato che il team sta indagando per verificare se altri segreti interni possano essere stati compromessi e che stanno procedendo alla rotazione dei loro servizi di backend.
Il portafoglio amministratore di Polymarket è stato sfruttato su Polygon, afferma ZachXBT . L'articolo originale è apparso su CryptoPotato .