Polymarket säger att ingen exploatering av kontrakt skedde efter att en komprometterad privat nyckel tömde 573 000 USD

  • Polymarket bekräftar att användarnas pengar är säkra efter att 520 000 USD stulits via gammal privat nyckel
  • ZachXBT upptäckte intrånget på kedjan innan Polymarket kopplade det till gamla inloggningsuppgifter.
  • DeFi-attacker når 19 i maj, med totala förluster nära 38,2 miljoner USD.

Polymarket har förtydligat att varken plattformen eller UMA smartkontraktet utnyttjades. Detta säger de efter att blockchain-utredaren ZachXBT varnade för ett intrång mot plattformen för prediktionshandel på Polygon.

I en varning till communityn tidigare sa ZachXBT att Polymarket UMA CTF Adapter-kontraktet “verkar ha utnyttjats”.

Enligt inlägget tömde angripare mer än 520 000 USD. ZachXBT visade att angriparens adress var 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91.

Men Polymarket VP för teknik, Josh Stevens, klargjorde senare att varken Polymarket eller UMA smartkontrakt komprometterades.

“Alla användares pengar är säkra och det är säkert att använda Polymarket.com, så allt är som vanligt,” sa Stevens.

Stevens sa att intrånget berodde på en sex år gammal privat nyckel som tillhör Polymarkets interna top-up-konfiguration. Därför dirigerades pengarna till plånboken som blockchain-utredarna markerade.

Teamet har bytt ut den komprometterade nyckeln, tagit bort alla produktionsrättigheter och flyttat alla privata nycklar till KMS-baserad nyckelhantering framåt.

Följ oss på X för att få de senaste nyheterna direkt

Polymarket-incidenten sker samtidigt som en större ökning av DeFi-intrång den här månaden. Maj har redan haft fem separata attacker under bara en vecka, vilket gör att det totalt blivit 19 denna månad, enligt DeFiLlama data. De sammanlagda förlusterna har nu kommit upp i cirka 38,2 miljoner USD.

Prenumerera på vår YouTube-kanal för att se ledare och journalister ge sina insikter


För att läsa den senaste marknadsanalysen av kryptovalutor från BeInCrypto, klicka här.

Ansvarsfriskrivning

BeInCrypto har åtagit sig att tillhandahålla opartisk och transparent rapportering. Denna nyhetsartikel syftar till att ge korrekt och aktuell information. Läsare uppmanas dock att verifiera fakta på egen hand och att rådgöra med en fackman innan de fattar några beslut baserade på detta innehåll. Observera att våra Allmänna villkor, vår Integritetspolicy och våra Ansvarsfriskrivningar har uppdaterats.