Polymarket: geen contract-exploit na gecompromitteerde private key die $573.000 leegtrekt

  • Polymarket bevestigt dat gebruikersfondsen veilig zijn na $520.000 drain via verouderde private key.
  • ZachXBT signaleerde de breach on-chain voordat Polymarket het toeschreef aan oude inloggegevens.
  • Aantal DeFi-hacks in mei op 19, totale verliezen bijna $38,2 miljoen.
Promo

Polymarket heeft verduidelijkt dat noch het platform, noch het UMA smart contract is gehackt. Dit komt nadat on-chain onderzoeker ZachXBT had gemeld dat er een inbreuk was geweest bij het prediction-market platform op Polygon.

In een community waarschuwing die eerder werd gedeeld, zei ZachXBT dat het Polymarket UMA CTF Adapter contract “blijkbaar is gehackt.”

Volgens de post hebben aanvallers meer dan $520.000 buitgemaakt. ZachXBT gaf aan dat het adres van de aanvaller 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91 was.

Gesponsord
Gesponsord

Polymarket’s VP Engineering, Josh Stevens, verduidelijkte later echter dat er geen sprake was van een gekraakt smart contract bij Polymarket of UMA.

“Alle gebruikersfondsen zijn veilig, en het gebruik van Polymarket.com is veilig, dus alles gaat gewoon door als normaal,” zei Stevens.

Volgens Stevens kwam het lek door een zes jaar oude private key die gekoppeld was aan Polymarket’s interne top-up-configuratie. Daarom werden fondsen doorgestuurd naar de wallet die door on-chain onderzoekers was gemarkeerd.

Het team heeft inmiddels de gecompromitteerde key vervangen, alle productie-rechten die eraan verbonden waren ingetrokken, en alle private keys verhuisd naar key management via KMS.

Volg ons op X voor het laatste nieuws zodra het gebeurt

Het incident bij Polymarket vindt plaats midden in een bredere toename van DeFi-exploits deze maand. In mei zijn er in de afgelopen week alleen al vijf afzonderlijke hacks geweest, waardoor volgens DeFiLlama data het totaal deze maand op 19 staat. De totale verliezen door deze incidenten bedragen nu ongeveer $38,2 miljoen.

Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun expertinzichten delen


Om de nieuwste analyse van de cryptomarkt van BeInCrypto te lezen, klik hier.

Disclaimer

BeInCrypto streeft naar onbevooroordeelde, transparante verslaggeving. Dit nieuwsartikel is bedoeld om accurate en actuele informatie te verstrekken. Lezers wordt echter geadviseerd de feiten onafhankelijk te verifiëren en een professional te raadplegen voordat zij beslissingen nemen op basis van deze inhoud. Houd er rekening mee dat onze Algemene Voorwaarden, ons Privacybeleid en onze Disclaimers zijn bijgewerkt.

Gesponsord
Gesponsord