Polymarket-beloningswallet na compromittering van private key voor circa 700.000 dollar leeggehaald
Polymarket meldde dat een gecompromitteerde private key die hoorde bij een interne wallet voor het opwaarderen van beloningen, leidde tot verliezen die, afhankelijk van de bron, worden geschat op 520.000 tot 700.000 dollar. Het bedrijf zei dat gebruikersfondsen, marktuitkomsten en kerncontracten niet waren getroffen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Een interne Polymarket-beloningswallet is vrijdag leeggehaald nadat een private key was gecompromitteerd, aldus de ontwikkelaars van het bedrijf. On-chain onderzoeker ZachXBT signaleerde de vermoedelijke leegroof als eerste en noemde verliezen van meer dan 520.000 dollar van adressen die gekoppeld zijn aan de Polygon-infrastructuur van de voorspellingsmarkt.
De schatting van het verlies is sindsdien gestegen. Bubblemaps zette het totaal meer dan een uur na de eerste melding op ongeveer 700.000 dollar en zei dat de middelen over 16 adressen waren verdeeld en via gecentraliseerde beurzen en andere diensten waren doorgesluisd. Crypto Briefing meldde hetzelfde bedrag van ongeveer 700.000 dollar en zei dat de uitstroom aanvankelijk verliep met 5.000 POL-tokens elke 30 seconden, een patroon dat volgens het medium overeenkomt met automatisering. De bronnen verschillen over de tijdlijn en de mechanismen van de uitstroom, en geen enkele bron heeft tot nu toe een volledig gereconcilieerd overzicht gepubliceerd.
Omvang van de inbreuk
De ontwikkelaars van Polymarket zeiden dat het incident betrekking had op een wallet die werd gebruikt voor interne opwaarderingsactiviteiten, en dat de compromittering een private key betrof en niet contracten of kerninfrastructuur. Het bedrijf verklaarde dat gebruikersfondsen en marktafwikkeling veilig zijn. Crypto Briefing beschreef de wallet als een verouderd beheersadres dat werd gebruikt om beloningen voor gebruikersbetrokkenheid uit te delen, en meldde dat de private key zes jaar oud was.
Voorspellingsmarkten op Polymarket vertrouwen op contracten die weddenschappen vastleggen en winnaars uitbetalen nadat een externe dienst het resultaat heeft bevestigd. Op basis van de beschikbare berichtgeving stond de getroffen wallet los van die contracten en van het afwikkelingsproces.
Beoordeling door beveiligingsonderzoekers
Andy Yajin Zhou, universitair hoofddocent aan de Chinese Universiteit van Hongkong en medeoprichter van het on-chain beveiligingsbedrijf BlockSec, vertelde Decrypt dat zijn eerste onderzoek overeenkwam met de versie van het bedrijf. Hij zei dat het team geen bewijs had gevonden van een exploit op protocolniveau, manipulatie van orakels of een algemene kwetsbaarheid in op adapters gebaseerde marktinfrastructuur.
Blockchain-beveiligingsbedrijf Cyvers kwam tot een vergelijkbare conclusie: het incident trof operationele of beheerwallets en niet de kerncontracten. Hakan Unal, senior security operations lead bij Cyvers, zei dat zelfs veilige smart contracts bevoorrechte adapter- of beheerwallets als een kritiek aanvalsoppervlak laten wanneer het sleutelbeheer wordt gecompromitteerd.
Herstelpogingen en bredere context
Crypto Briefing meldde dat ongeveer 164.000 dollar van een deel van 573.000 dollar was bevroren, wat betekent dat het grootste deel van de gestolen waarde al via beurzen en mixingdiensten was doorgesluisd. Decrypt meldde dat vermoedelijke opnames waren gestopt. Geen van beide media heeft een definitief bedrag aan teruggevonden middelen gepubliceerd.
Dan Dadybayo, strategy lead bij Horizontal Systems, vertelde Decrypt dat het incident eerder lijkt op een falen in sleutelbeheer dan op een exploit van een smart contract, en dat aanvallers steeds vaker admin-wallets, machtigingen en infrastructuur rond protocollen als doelwit kiezen. Polymarket zegt dat het onderzoek doet en heeft nog niet bekendgemaakt hoe de sleutel werd opgeslagen, wie er toegang toe had of welk rotatiebeleid van toepassing was. Decrypt zei dat het Polymarket om commentaar had gevraagd en dat het verhaal zich nog ontwikkelt.
Waarom het ertoe doet
Voor traders
Traders met posities op Polymarket moeten er rekening mee houden dat het bedrijf zegt dat de marktafwikkeling en de saldi van gebruikers onaangetast zijn, hoewel het definitieve verliesbedrag en de herstelstatus nog onopgelost zijn.
Voor beleggers
Het incident benadrukt het operationele beveiligingsrisico rond bevoorrechte wallets, een kwestie van governance en risicobeheer die belangrijk kan worden naarmate voorspellingsmarkten groeien.
Voor bouwers
Teams die verouderde admin- of beloningswallets beheren, moeten de leeftijd van sleutels, het rotatiebeleid en de ondertekeningscontroles controleren, omdat bevoorrechte sleutels ook in veilige contracten een zwak punt blijven.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
