🚨 Nesen parādījās diezgan jutīga informācija par prognožu tirgu: Polymarket apstiprina, ka ir notikusi drošības problēma saistībā ar iekšējo infrastruktūru, konkrēti, ar UMA CTF Adapteru uz Polygon. Sākotnēji on-chain izmeklētājs ZachXBT atklāja neparastas naudas plūsmas un brīdināja, ka vairāk nekā 520.000 USD tika izņemti no Polymarket saistītās infrastruktūras. Pēc tam daži atjauninājumi parādīja, ka kopējā pārvietotā summa ir apmēram 573.200 USD, no kuriem aptuveni 164.000 USD tika iesaldēti, pateicoties ZachXBT, BitcoinVN un ChangeNOW sadarbībai.

Visbūtiskākais ir tas, ka Polymarket to nesauc par kodola smart līguma kļūdu. Josh Stevens, Polymarket inženierijas VP, sacīja, ka incidents radās no sešus gadus vecas privātās atslēgas, kas tika izmantota iekšējā top-up konfigurācijā. Polymarket arī norādīja, ka lietotāju līdzekļi joprojām ir droši, izmantojot Polymarket.com ir droši, un tiesības, kas saistītas ar veco atslēgu, ir atsavinātas, atslēga ir rotēta, un privāto atslēgu sistēma ir pārcelta uz KMS pārvaldību.

🔍 Kas ir UMA CTF Adapter?

Šī ir daļa, kas lika tirgum reaģēt spēcīgi. Saskaņā ar Polymarket publiskajiem dokumentiem, UMA CTF Adapter ir līgums, kas tiek izmantots, lai atbalstītu prognožu tirgu rezultātu risināšanu, izmantojot UMA Optimistic Oracle. Vienkāršojot: tas ir infrastruktūras slānis, kas palīdz Polymarket noteikt galīgos rezultātus prognožu tirgos.

Tātad, lai gan Polymarket apgalvo, ka tas ir privātās atslēgas kompromiss, nevis kodola līguma kļūda, tirgum joprojām ir iemesls uztraukties. Prognožu tirgus pastāv uz trīs lietām: ticība.

🔹 vai lietotāju nauda ir droša

🔹 Vai tirgus rezultāti tiek pareizi izšķirti?

🔹 Vai admin tiesības/iekšējās atslēgas tiek stingri kontrolētas?

Ja vien kāds posms šajā ķēdē tiek apšaubīts, FUD izplatīsies ļoti ātri.

📉 Kāpēc UMA ir ietekmēta?

Attēlā saistītā monē ir UMA, kas samazinās par apmēram -3,78%. Tas ir saprotama reakcija, jo ziņas tieši piemin UMA CTF Adapter. Tomēr ir jānošķir:

⚠️ Ne vienmēr, kad ir UMA, tas nozīmē, ka UMA protokols ir uzlauzts.

⚠️ Pašlaik publiskā informācija norāda uz to, ka Polymarket iekšējā privātā atslēga ir noplūdusi, nevis ir pierādījumi, ka UMA kodola līgums ir uzlauzts.

⚠️ Bet, ņemot vērā, ka UMA ir saistīta ar oracle/resolution slāni, šīs tokenas tirgus joprojām pārdod iepriekš, lai mazinātu riskus.

Citiem vārdiem sakot: UMA cieš no saistītā FUD, nevis tiek uzreiz pārtraukta fundamentāli.

🧠 Detalizētāka analīze: vai tā ir maza vai liela kļūda?

Runājot par naudu, zaudējumi ir apmēram dažas simti tūkstoši USD, kas nav pārāk lieli, salīdzinot ar daudziem DeFi uzbrukumiem, kas sasniedz desmitiem miljonu USD. Bet ticības ziņā tas ir nopietns incidents.

Iemesls ir tas, ka sešus gadus veca privātā atslēga var būt saistīta ar iekšējām naudas plūsmām. Tas rada lielu jautājumu par riska pārvaldību:

🔐 Vai vecā atslēga tiek regulāri rotēta?

🔐 Vai admin tiesības tiek ierobežotas pēc minimālisma principa?

🔐 Vai iekšējā infrastruktūra ir pietiekami labi atdalīta no lietotāju aktīviem?

🔐 Pēc incidenta, vai komanda ir caurspīdīga un pilnībā publicējusi post-mortem?

DeFi daudzi skatās tikai uz audita smart līgumiem. Bet patiesībā liels risks nav tikai kodā. Tas ir arī privātajā atslēgā, backend konfigurācijā, admin atļaujās, multisig, oracle adapterī un iekšējā darbībā.

📊 Īstermiņa ietekme

Ar UMA, galvenais spiediens ir psiholoģiskais. Kad tirgus dzird 'Polymarket + UMA Adapter + uzbrukums', pirmā reakcija parasti ir pārdot iepriekš, pēc tam izlasīt detalizētāk. Ja nav jaunu naudas izsūknēšanas, nav ietekmētu lietotāju līdzekļu un Polymarket sniedz skaidru ziņojumu, UMA var tehniski atgūties.

Ar POL / Polygon notikumi notiek uz Polygon, tādēļ tas rada papildu psiholoģisku spiedienu uz ekosistēmu, lai gan pamatproblēma ne vienmēr ir saistīta ar Polygon tīklu.

Polymarket lielākais ietekmes faktors ir reputācija. Jo lielāks ir prognožu tirgus, jo augstāki ir drošības prasības. Lietotāji var pieņemt tirgus svārstības, bet ir ļoti grūti pieņemt sistēmu, kur vecā atslēga joprojām var radīt nenormālu naudas plūsmu.

🧩 Secinājums

Manuprāt, tas ir slikts jaunums, bet ne katastrofa.

Ja Polymarket saka, ka tas ir operacionālās drošības kļūda - t.i., iekšējā atslēgas kļūda - nevis kļūda, kas iznīcina visu Polymarket vai UMA modeli. Bet šis incidents joprojām ir spēcīgs brīdinājums visam tirgum:

🚨 DeFi nav pietiekami tikai ar drošu smart līgumu.

🚨 DeFi ir nepieciešama droša atslēgu pārvaldība.

🚨 Veca privātā atslēga arī var radīt lielu FUD.

🚨 Oracle/resolution slānis prognožu tirgū ir ārkārtīgi jutīga zona.

Ar UMA es nesteigšos saukt šo par 'UMA ir uzlauzta'. Bet es arī nenovērtēju cenu reakciju par zemu. Ja UMA turpina vājināties pēc tam, kad ziņas ir noskaidrotas, iespējams, tirgus pārvērtē lielāku risku: ticības risku uz oracle infrastruktūru un prognožu tirgu.

📌 Sekojiet 3 punktiem:

1️⃣ Vai Polymarket ir publicējusi detalizētu post-mortem?

2️⃣ Vai ir kāds nenormāls naudas plūsmas pieaugums?

3️⃣ Vai UMA spēs saglabāt atbalsta zonu pēc šī FUD?

#Polymarket #UMA #POL #Polygon #DeFi #Drošība #Krypto #BinanceSquare