Прогноз ринку Polymarket: гаманець був зламаний! Щоразу за 30 секунд з нього знімають 5 000 POL, вже зникло понад 600 000 доларів США

鏈上 аналіз платформи Bubblemaps видав попередження, Polymarket UMA CTF Adapter один з гаманців зазнав атаки, зловмисник кожні 30 секунд знімає 5 000 монет $POL, станом на час публікації вже втратив понад 600 000 доларів. Ланцюговий детектив ZachXBT одночасно попередив, що зловмисник розподілив кошти на 15 адрес.

(Передісторія: Polymarket подав «мультиланцюговий контракт» CFTC для самостійної сертифікації! Головний керівник SEC Atkins прогнозує ринок ETF для опитувань)

(Додатковий фон: Після злома THORChain запустив пропозицію відновлення: мільйонні збитки протоколу поглинає сам, знищуючи RUNE зловмисника)

Ключові тези

• Контракт Polymarket UMA CTF Adapter був зламаний, зловмисник кожні 30 секунд знімає 5 000 POL
• Станом на публікацію Bubblemaps вже зафіксовано втрату понад 600 000 доларів, ZachXBT підтвердив атаку
• Адреса зловмисника заблокована, викрадені кошти розподілені по 15 адресах, підозрюється запуск відмивання грошей

Платформа аналізу ланцюга Bubblemaps сьогодні (22/5) на X випустила термінове попередження, вказуючи, що гаманець UMA CTF Adapter для розрахунків прогнозних ринків Polymarket піддається постійній атаці. Зловмисник кожні 30 секунд знімає 5 000 $POL з контракту, станом на час публікації вже втратив понад 600 000 доларів, і сума продовжує зростати.

Остання заява Polymarket: зламаний гаманець використовується для внутрішніх депозитів, не має стосунку до коштів користувачів і не пов’язаний із розрахунками ринків.

ПОПЕРЕДЖЕННЯ: 🚨 контракт Polymarket зламано

Зловмисники знімають по 5 000 $POL кожні 30 секунд – $600k вже вкрадено

Тимчасово припиніть усі операції Polymarket pic.twitter.com/DpqOp5ggVj

— Bubblemaps (@bubblemaps) 22 травня 2026

Bubblemaps одразу закликає всіх користувачів «негайно припинити всі операції з Polymarket». Ланцюговий детектив ZachXBT також підтвердив, що атака триває.

Адреса зловмисника вже заблокована, кошти розподілені по 15 гаманцях

Згідно з даними ланцюга, основна адреса зловмисника позначена як 0x8F98…9B91. Вкрадені кошти одразу розподілили між 15 різними адресами, що є типовим попереднім кроком у відмиванні грошей: спершу розділити, потім змішати, і нарешті вивести через міжланцюгові мости або централізовані біржі.

UMA CTF Adapter — це ключовий компонент розрахунків у Polymarket, відповідальний за підтвердження результатів ринків через Optimistic Oracle від UMA. Злом цього контракту означає вразливість у системі розрахунків прогнозних ринків, і потенційний масштаб впливу може бути значно більшим за вже зафіксовані втрати.

Триваюча хвиля хакерських атак у травні на DeFi

Це вже третя безпекова інцидент у Polymarket за останній час. Раніше платформа стикалася з крадіжками через вразливості сторонніх сервісів входу, а також із звинуваченнями у витоку даних (які згодом спростували офіційно).

Загалом у травні в екосистемі DeFi зафіксовано п’ять окремих хакерських інцидентів, з сумарними збитками близько 38,2 мільйонів доларів. Вчора THORChain запустив план відновлення ADR028 після крадіжки 10,7 мільйонів доларів.

Поширені питання

Що таке UMA CTF Adapter?

UMA CTF Adapter — це контракт для розрахунків у прогнозних ринках Polymarket, який через UMA Optimistic Oracle підтверджує результати ринків і завершує розрахунки. Злом цього контракту означає вразливість у системі, і можливе поширення проблем.

Що мають робити користувачі Polymarket зараз?

Bubblemaps закликає негайно припинити всі операції з Polymarket, включно з відкриттям нових позицій і виведеннями. Атака триває, тому користувачам слід чекати офіційного повідомлення про виправлення вразливості перед відновленням роботи.