- 5 月 22 日，Polygon 上的一个 Polymarket 合约被转走超过 52 万美元。
- 链上调查员 ZachXBT 指出，受损的部署者地址可能是造成此次事件的原因。
- 攻击者在提取抵押品之前重新初始化了适配器管理合约。
2026年5月22日，Polymarket的安全事件导致其Polygon网络上的UMA CTF Adapter合约中的超过52万美元抵押品被盗。
链上调查员ZachXBT在社区警报中标记了该事件，并指出受 compromising 的部署者地址可能是攻击的入口。资金提取在UTC时间09:00左右的一个短窗口内完成。
截至报道时，尚未发布Polymarket或UMA的官方通知。
Polymarket资金提取是如何进行的？
黑客攻击了Polymarket UMA CTF Adapter Admin Contract，地址为0x91430C…E5c5，这是一个可升级的代理合约，管理持有市场抵押品的主要适配器。区块链显示，初始事件记录在Admin Contract上，大约在UTC时间09:00:30。这应该引起对代理模式漏洞的警惕。
初始事件很快跟随Polygon原生货币POL的转账事件。在09:00:49，适配器管理员从Polymarket地址接收了5,000 POL。五秒后，它将接近9,994 POL发送到攻击者控制的账户。该模式在09:01:19再次重复，又有5,000 POL流入，随后在09:01:26将接近5,000 POL转移到同一攻击者地址。
这两步转账在不到一分钟的时间内从适配器中转移了超过10,000 POL。ZachXBT列出的被盗地址0x871D7c0f和0xf61e39C7将抵押品存入适配器，然后攻击者通过管理员合约提取。主要攻击者地址接收POL转账，并在随后开始整合资金。
密钥受损，而非智能合约漏洞
通过这种方式，对管理员合约的初始化调用链显示了密钥盗窃和初始化漏洞的风险，而不是UMA乐观预言机逻辑的任何问题。该合约基于UMA预言机，但漏洞发生在访问控制级别，黑客获得了执行仅管理员调用的能力。
可以假设，要么部署过程是在攻击者获取的密钥帮助下进行的，要么存在未初始化的合约代理可供利用。获得管理员权限后，黑客可以提取全部抵押品余额，无需任何自定义漏洞利用。
Polymarket的黑客事件类似于2026年初报告的类似事件。例如，Step Finance被黑事件涉及约2730万美元，发生在2026年初，原因是执行密钥和多签机制被突破。
类似案例是Drift Protocol被黑事件，涉及约2.85亿美元；该事件发生在2026年4月，是由于社会工程学获取的管理员密钥，使得将无价值抵押品列入白名单成为可能。这些智能合约中没有软件漏洞。
攻击者钱包活动和追踪
地址0x8F98075d应被视为高度可疑，因为它是POL抵押品转账的目的地，也是被盗价值从Polygon网络流出或流入的最大机会。
同样，参与初始化调用的中介地址0x65070BE9可以假设由攻击者控制，并值得类似的监控。
根据以往经验，下一步可能涉及跨链桥和混币。在Drift案例中，被盗资金在清洗前通过Circle拥有的跨链协议部分桥接到以太坊。截至报道时，没有关于可疑地址出现大规模出金桥接的报告。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
