Polymarket 相关合约在 Polygon 上遭遇持续攻击，链上调查员 ZachXBT 最先披露此事。随后，Bubblemaps、Lookonchain 和 PeckShield 也确认攻击仍在进行。公开监测显示，损失已从约 52 万美元扩大至超过 66 万美元。

这次事件涉及的是与 Polymarket 相关的 UMA CTF Adapter 合约，而不是平台核心基础设施。Polymarket 表示，平台上的用户资金目前仍然安全，团队正在调查原因。

攻击按固定节奏转出

链上数据显示，攻击者通过与 UMA CTF Adapter 系统相关的合约反复发起小额提取，间隔大约为 30 秒。每笔交易转出约 5,000 枚 POL 代币，因此累计损失仍在上升。

• 单笔转出规模约为 5,000 枚 POL
• 转出频率约为每 30 秒一次
• 已确认损失超过 66 万美元

资金被拆分至多个地址

已被标记的主要攻击地址为 0x8F98075db5d6C620e8D420A8c516E2F2059d9B91。PeckShield 还提到另外两个被转空的地址，分别为 0x871D…9082 和 0xf61e…4805。

为增加追踪和追回难度，攻击者已将盗取资金拆分到 15 个不同钱包地址。报道提到，其中一部分资金已转入 ChangeNOW，这会进一步增加资金流向识别难度。

平台称核心资金未受影响

截至发稿时，Polymarket 尚未发布更完整的后续说明。多家链上安全机构建议，用户暂时停止在 Polymarket 上进行相关操作，尤其是与 Polygon 上 UMA CTF Adapter 相关的仓位和合约交互。

由于攻击尚未完全停止，损失数字仍可能继续扩大。后续关注点将集中在漏洞封堵进展、资金去向，以及平台是否披露更具体的处置方案。