El investigador on-chain ZachXBT alertó sobre una presunta brecha de seguridad en Polymarket, el mercado de predicción descentralizado más grande, que involucra un exploit estimado en 520.000 $ en la red Polygon. Sin embargo, el equipo de Polymarket ha declarado que los fondos de los usuarios están seguros, lo que ha generado confusión en torno al incidente.
"Alerta comunitaria: Se observa un exploit en el adaptador UMA CTF de @Polymarket", publicó ZachXBT en X, identificando la dirección del atacante como 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91. Plataformas de datos de blockchain, incluidas Bubblemaps y Lookonchain, corroboraron la actividad, y Bubblemaps señaló que la dirección estaba dispersando los ingresos en otras 15 direcciones en un patrón típico de intentos de lavado on-chain.
Se observó que la dirección del atacante drenaba fondos del contrato a un ritmo de aproximadamente 5.000 tokens POL cada 30 segundos, con pérdidas totales estimadas entre 520.000 $ y 660.000 $ hasta el viernes por la mañana UTC. El contrato afectado es el Adaptador UMA CTF, que Polymarket integró en febrero de 2022 para permitir que sus mercados de predicción se liquidaran utilizando el Oracle Optimista de UMA. A pesar de la evidencia on-chain, el titular de un artículo de Coindesk sobre el asunto indicó que el equipo afirma que los fondos están seguros.
Este evento resalta los persistentes riesgos de seguridad dentro del sector DeFi, que ha experimentado un aumento significativo en los exploits este mes. Mayo ya ha registrado 19 hackeos independientes que suman aproximadamente 38,2 millones de dólares en pérdidas acumuladas, según datos de DeFiLlama. Los informes contradictorios de un reputado investigador on-chain y del equipo del proyecto podrían generar incertidumbre y afectar la confianza de los usuarios tanto en Polymarket como en la solución de oracle UMA hasta que la situación se aclare por completo.
Se informa que BeInCrypto y Cointelegraph se han puesto en contacto con Polymarket y UMA para obtener comentarios.
Este artículo es solo para fines informativos y no constituye asesoramiento de inversión.
