Key Takeaways:
- 链上侦探 ZachXBT 警示了 Polygon 网络上 Polymarket 的 UMA CTF 适配器可能遭到攻击,初步估计损失超过 52 万美元。
- 根据链上数据,ZachXBT 识别出的钱包地址被观察到正在有系统地提取资金,并将其分散到至少 15 个独立钱包中。
- 根据 DeFiLlama 的数据,此次事件发生在 DeFi 攻击频发的月份,本月已发生 19 起此类事件,总损失超过 3,820 万美元。
Key Takeaways:

链上侦探 ZachXBT 警示了最大的去中心化预测市场 Polymarket 疑似发生安全漏洞,估计在 Polygon 网络上遭到了约 52 万美元的攻击。然而,Polymarket 团队声称用户资金安全,这令此次事件陷入罗生门。
“社区警报:发现 @Polymarket 的 UMA CTF 适配器遭到攻击,”ZachXBT 在 X 上发布消息称,并确定攻击者地址为 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91。包括 Bubblemaps 和 Lookonchain 在内的区块链数据平台证实了这一活动,Bubblemaps 指出该地址正将所得收益分散到另外 15 个地址中,这是典型的链上洗钱尝试模式。
观察到攻击者地址正以每 30 秒约 5,000 枚 POL 代币的速度从合约中提取资金。截至周五上午(世界标准时间),总损失预计在 52 万至 66 万美元之间。受攻击的合约是 UMA CTF 适配器,Polymarket 于 2022 年 2 月集成了该适配器,以便其预测市场能够使用 UMA 的乐观预言机(Optimistic Oracle)进行结算。尽管有链上证据,但 Coindesk 一篇相关文章的标题指出,团队表示资金是安全的。
此次事件凸显了 DeFi 领域持续存在的安全风险,该领域本月的攻击事件大幅增加。根据 DeFiLlama 的数据,5 月份已经记录了 19 起独立的黑客攻击,累计损失约为 3,820 万美元。知名的链上侦探与项目团队之间相互矛盾的报告可能会造成不确定性,并影响用户对 Polymarket 和 UMA 预言机解决方案的信任,直到情况得到完全澄清。
据报道,BeInCrypto 和 Cointelegraph 已联系 Polymarket 和 UMA 寻求置评。
本文仅供参考,不构成投资建议。