Популярная децентрализованная платформа рынков прогнозов Polymarket столкнулась с серьезным инцидентом кибербезопасности, в результате которого злоумышленники сумели похитить токены POL на общую сумму около 700 000 долларов. Профильные эксперты зафиксировали целенаправленную атаку на смарт-контракт UMA CTF Adapter в сети Polygon, выполняющий роль связующего слоя между внутренними рынками платформы и децентрализованным оракулом UMA. В ходе реализации вредоносной схемы хакер планомерно выводил траншами порядка 5000 токенов каждые 30 секунд, после чего оперативно распределял украденные цифровые активы как минимум по 15 подконтрольным адресам.

Факт несанкционированной утечки средств вскоре официально подтвердили аналитики блокчейн-платформы Bubblemaps, настоятельно призвавшие криптосообщество временно приостановить любую активность на Polymarket. Специалисты по безопасности установили, что под удар попали как минимум два конкретных адреса платформы, а спустя несколько часов руководитель инженерных разработок Polymarket Шантикиран Чанал раскрыл технические детали инцидента. Согласно его заявлению, причиной инцидента стала компрометация приватного ключа внутреннего операционного кошелька, то есть проблема локализовалась исключительно на уровне контроля доступа и никак не была связана с фундаментальными уязвимостями архитектуры или инфраструктуры самой платформы. Чанал особо подчеркнул, что пострадавший адрес использовался исключительно для выплаты поощрительных вознаграждений, поэтому случившееся не влияет на корректность голосования, не угрожает пользовательским депозитам в стейблкоинах USDC и не нарушает расчет открытых позиций, хотя точный масштаб компрометации еще предстоит выяснить.

Этот взлом произошел на фоне целой череды других крупных скандалов, связанных с функционированием Polymarket, которые в последние месяцы активно привлекали внимание регуляторов и прессы к инсайдерской торговле на платформе. В частности, в апреле американские правоохранительные органы впервые в истории инициировали уголовное преследование за инсайдерские ставки на блокчейн-прогнозах, предъявив официальные обвинения действующему военнослужащему США, использовавшему секретные служебные сведения для личного заработка. Более того, недавнее независимое расследование газеты面 The Wall Street Journal наглядно продемонстрировало глубокие структурные проблемы площадки, доказав, что из-за доминирования профессиональных трейдеров и недобросовестных инсайдеров около 70% рядовых пользователей платформы безвозвратно теряют свои вложенные деньги.