Roban más de 520.000 dólares de una cartera vinculada a Polymarket en Polygon
CoinDesk informa de un posible incidente de seguridad relacionado con infraestructura de Polymarket en Polygon, después de que analistas on-chain detectaran actividad inusual en contratos y grandes salidas de fondos.
Según alertas de exploradores y canales de monitorización de blockchain, más de 520.000 dólares en activos habrían sido sustraídos de direcciones asociadas al sistema "Polymarket UMA CTF adapter". Este componente conecta los mercados de tokens condicionales de Polymarket con el oráculo de UMA para habilitar los pagos en Polygon.
A la hora de publicación, ni Polymarket ni UMA han detallado el alcance del incidente ni confirmado si los fondos de los usuarios se vieron afectados de forma directa.
PolygonScan identifica como posible cartera atacante la dirección 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91. Los registros muestran que interactuó con varios contratos y recibió fondos mediante una serie de transacciones observadas poco antes de la pérdida reportada.
Investigadores también señalan como potencialmente relacionado el contrato 0x91430CaD2d3975766499717fA0D66A78D814E5c5. Además, se ha detectado que la cartera 0x871D7c0f9E19001fC01E04e6cdFa7fA20f929082 quedó sin fondos en conexión con este evento.
La infraestructura de liquidación de Polymarket en Polygon parece estar vinculada a la arquitectura del adaptador UMA CTF, pieza clave para la liquidación de mercados y los procedimientos de disputa al enlazar los mercados de tokens condicionales con los resultados del oráculo de UMA.
El vector de ataque sigue sin estar claro. Tras el seguimiento independiente de los flujos de fondos on-chain, la presunta vulnerabilidad captó rápidamente la atención de la comunidad de seguridad cripto. Poco después de detectarse la actividad ilícita inicial, los atacantes emplearon transacciones intermedias para consolidar los activos.
Polymarket aún no ha publicado un informe oficial de incidente ni un postmortem. La investigación continúa.