Atak na Polymarket! Hakerzy wykradli ponad $520 000, ale kluczowa infrastruktura jest bezpieczna

Największa na świecie zdecentralizowana platforma prognoz rynkowych i zakładów politycznych, Polymarket, stała się celem udanego cyberataku. Jako pierwszy informację o incydencie podał niezależny detektyw on-chain ZachXBT, wskazując, że z systemu wyprowadzono kryptowaluty o wartości przekraczającej 520 000 dolarów.

Początkowe doniesienia wywołały panikę na rynku, sugerując błąd w krytycznym smart kontrakcie łączącym Polymarket z wyrocznią UMA. Oficjalny komunikat deweloperów przyniósł jednak zupełnie inne, choć równie klasyczne dla świata Web3 wyjaśnienie.

Śledztwo ZachXBT: Celownik ustawiony na most UMA

W pierwszej fazie ataku wszystko wskazywało na techniczną lukę w kodzie. Ofiarą hakerów padł kontrakt UMA CTF (Conditional Token Framework) Adapter działający w sieci Polygon.

Jest to specjalny, inteligentny most programistyczny, którego Polymarket używa do automatycznego i bezstronnego rozliczania rynków oraz wypłaty wygranych na podstawie danych dostarczanych przez zdecentralizowaną wyrocznię UMA. Ponieważ to właśnie z tego kontraktu zaczęły gwałtownie znikać środki, społeczność obawiała się powtórki z gigantycznych exploitów DeFi, jakie regularnie nękają mniejsze protokoły.

Oficjalny komunikat Polymarket: To nie błąd w kodzie, to wyciek klucza

Zanim spekulacje zdążyły uderzyć w wizerunek platformy, zespół techniczny @PolymarketDevs opublikował na platformie X oficjalne oświadczenie, które precyzyjnie wyjaśnia anatomię tego incydentu.

• Brak podatności w kodzie: Główna infrastruktura Polymarket, interfejs strony internetowej, silnik handlowy oraz smart kontrakty użytkowników nie zostały przełamane. Wszystkie środki zdeponowane przez graczy na ich kontach są całkowicie bezpieczne, a handel na rynkach prognostycznych (w tym na niezwykle popularnych zakładach dotyczących wyborów w USA czy stóp procentowych Fed) odbywa się bez zakłóceń.
• Czynnik ludzki (Compromised Key): Wstępne wyniki audytu powłamaniowego wskazują jednoznacznie na wyciek klucza prywatnego (private key compromise) do jednego z portfeli operacyjnych. Hakerzy uzyskali dostęp do gorącego portfela (hot wallet) wykorzystywanego wewnętrznie przez zespół do automatycznego zasilania i uzupełniania płynności w kontraktach pomocniczych.

„Możemy potwierdzić, że incydent dotyczył wyłącznie zewnętrznego portfela operacyjnego. Rdzeń naszej architektury oraz fundusze użytkowników nie były w żadnym momencie zagrożone. Podjęliśmy już kroki w celu zabezpieczenia i odizolowania dotkniętych procesów” – poinformowali deweloperzy Polymarket.

Rynek prognoz silniejszy niż kiedykolwiek

Mimo straty ponad pół miliona dolarów, incydent ten jest traktowany przez rynek jako niegroźne potknięcie operacyjne. Kwota 520 000 dolarów, choć dla przeciętnego inwestora ogromna, dla Polymarket – który w samym 2026 roku przetwarza miliardowe obroty miesięcznie – stanowi ułamek dziennego wolumenu i zostanie bez problemu pokryta z rezerw operacyjnych firmy.

Podsumowanie: Kolejna lekcja higieny kluczy

W tygodniu, w którym Glassnode alarmuje o 30% Bitcoinów podatnych na ataki kwantowe, a były deweloper Ethereum żąda miliarda dolarów na stworzenie nowej struktury obrony sieci, przypadek Polymarket przypomina o starej prawdzie Web3.

Nawet najbardziej genialny, wielokrotnie audytowany smart kontrakt oparty na Polygonie czy UMA jest tylko tak bezpieczny, jak człowiek, który trzyma klucze do portfela operacyjnego. Branża rośnie w morderczym tempie, ale procedury zarządzania dostępem instytucjonalnym wciąż pozostają jej najsłabszym ogniwem.

Źródła:

1. Oficjalny komunikat techniczny zespołu deweloperskiego na profilu @PolymarketDevs na platformie X
2. Alert bezpieczeństwa i analiza on-chain – ZachXBT Investigations Channel (22.05.2026).
3. Biuletyn CoinDesk: Polymarket Explores Hot Wallet Leak After $520k Drained From Polygon Adapter.