---

Polymarket 今日损失 66 万美元。HIP-4 让这种情况成为不可能。

Polymarket 刚刚再次遭遇资金被盗。5 月 22 日,攻击者利用与该平台在 Polygon 上的 UMA CTF 适配器相关联的泄露私钥,每隔 20 到 30 秒自动批量盗取 5,000 个代币,总计超过 66 万美元。此次攻击针对的是用于奖励支付的内部运营钱包,虽然 Polymarket 坚称用户资金是安全的,但现在这种模式已经很熟悉了:一个中心化的关键节点,一个泄露的密钥,数十万美元在任何人注意到之前就流走了。

这是 Polymarket 崛起过程中一系列事件中的最新一起。这引发了一个建设者和交易者应该关注的结构性问题:预测市场的安全性从根本上是设计问题,还是仅仅是执行失误?Hyperliquid 三周前通过 HIP-4 给出的答案表明,这是前者。

5 月 22 日 Polymarket 发生了什么

链上调查员 ZachXBT 首先标记了这次入侵,确认从 Polygon 上的两个智能合约中盗取了超过 52 万美元。Lookonchain 和其他追踪者的后续分析将总额定为超过 66 万美元。攻击者的钱包标记为 0x8F98...B91,收到的资金分散到多个地址,然后将一部分通过 ChangeNOW 转出,这是一个对小额交换不需要 KYC 的非托管交易所。

Polymarket 的事后分析指向内部运营钱包的私钥泄露。Polygon Labs 首席技术官 Mudit Gupta 确认范围有限:"Polymarket 合约是安全的。用户资金是安全的。看起来他们的市场初始化器被攻破了。"被攻破的钱包负责处理参与市场结算的预言机提议者的奖励分配。因此,虽然没有交易者从他们的头寸中损失 USDC,但此次入侵揭示了依赖链下托管和管理钱包的平台架构表面积的问题。

Polymarket 不断增长的信任失败清单

今天的漏洞利用不是孤立事件。它符合一种应该让任何在 Polymarket 基础设施上构建或交易的人担忧的模式。

乌克兰矿产交易治理攻击(2025 年 3 月)

一个鲸鱼通过三个钱包持有 500 万 UMA 代币,占总投票数约 25%,强行通过了一个关于乌克兰是否会同意特朗普矿产交易的 700 万美元市场的过早"是"决议。该市场在没有基础协议的情况下从 9% 飙升至 100%。Polymarket 承认结果不正确,但拒绝退款,称"这不是市场失败"。

结构性漏洞很明显:UMA 市值的 51% 仅为 6,300 万美元,而 Polymarket 的总锁仓价值为 1.2 亿美元。攻击者的操纵成本仅为风险资金的一小部分。

反复的预言机失误

乌克兰事件不是第一次预言机失败。之前的市场错误地宣布 Edmundo González 赢得委内瑞拉总统选举,并错误地得出以太坊 ETF 将在 2024 年 5 月 31 日之前获得批准的结论。每次,UMA 代币持有者对结果进行投票时,他们的财务激励都与准确结算不一致。

为什么这些漏洞持续发生

Polymarket 的架构依赖于两个引入集中风险的外部系统:用于市场结算的预言机网络(UMA),以及用于奖励分配等运营功能的管理钱包。两者都是在被宣传为去中心化预测市场之上叠加的中心化信任点。

UMA 预言机通过代币加权投票结算结果。任何提议者都可以质押 750 USDC.e 提交决议。如果有争议,UMA 代币持有者对结果进行投票。问题是集中度:《华尔街日报》的分析发现,最大的 10 个钱包在大多数争议中控制了超过一半的投票,并且在近五分之一的争议中至少有一个投票者在结果中持有财务利益。

管理钱包呈现出不同的攻击途径。私钥泄露不是智能合约漏洞。这是运营层面的访问控制失败,这种漏洞在平台存储控制大量资金的钱包密钥时就会存在。今天被盗的奖励支付钱包持有用于激励预言机提议者的 POL 代币。密钥泄露意味着攻击者可以自动化提款,没有链上检查来阻止他们。

HIP-4 如何消除这些攻击途径

Hyperliquid 在 5 月 2 日左右在主网上推出了 HIP-4,引入结果合约作为 HyperCore 内部的原生原语。设计选择直接解决了困扰 Polymarket 的失败模式。

无外部预言机代币

HIP-4 不依赖外部治理代币进行市场结算。没有类似 UMA 的机制,鲸鱼积累代币可以强制结果。结算通过部署市场的建设者进行,由 1,000,000 HYPE 代币的质押承诺支持,可以因操纵而被罚没。被罚没的代币被销毁,创造了直接和永久的财务惩罚。相比之下,UMA 中即使在有争议的投票后,鲸鱼的代币仍然完好无损。

完全抵押,无杠杆

每个 HIP-4 头寸都以 USDH(Hyperliquid 的原生稳定币)完全抵押。合约在 0 到 1 之间交易,没有杠杆,没有清算风险。当市场结算时,交易停止,未结订单取消,所有头寸自动结算到其最终 PnL(以 USDH 计价)。没有托管缺口,没有在结果和支付之间的管理钱包。

相同引擎,相同安全模型

HIP-4 合约在 HyperCore 内原生运行,与 Hyperliquid 的现货和永续合约市场共享相同的匹配引擎和订单类型。没有可以独立盗取的独立基于 Polygon 的适配器合约。没有放在多签中的桥接代币。结果合约存在于已经处理现货和永续合约每秒约 20 万订单的相同基础设施中。

| 攻击途径 | Polymarket | Hyperliquid HIP-4 | | --- | --- | --- | | 预言机操纵 | UMA 代币加权投票。一个鲸鱼强制了 700 万美元的错误决议。 | 建设者部署,1M HYPE 可罚没质押。违规时销毁。 | | 私钥泄露 | Polygon 上的管理钱包持有运营资金。密钥泄露盗取了 66 万美元+。 | 无外部管理钱包。头寸在 HyperCore 内原生结算。 | | 结算托管 | 资金在 Polygon 上的适配器合约中,与核心基础设施分离。 | USDH 在统一保证金内结算。无桥接托管层。 | | 结算争议 | 代币持有者投票。最大的 10 个钱包在大多数争议中控制 >50% 的投票。 | 争议挑战窗口。可罚没的建设者质押强制诚实结算。 |

建设者质押模型:利益攸关

HIP-4 的结算机制值得仔细研究,因为它解决了 UMA 无法解决的激励一致性问题。当建设者在 Hyperliquid 上部署结果市场时,他们质押 1,000,000 HYPE 代币。如果建设者不诚实地结算市场,该质押可以被罚没,被罚没的代币永久销毁。市场部署到建设者事件 DEX 内的插槽中,一旦市场结算,该插槽可以为新事件回收。

这创造了正确的激励结构。诚实的建设者维护他们的质押,可以无限期地运营市场。不诚实的建设者失去全部质押,永久性的。没有治理投票,动机强烈的鲸鱼可以通过代币积累强制结果。操纵的成本是绝对的和不可逆转的,这是为结算真金白银的系统设计的正确方式。

初始推出遵循两阶段方法:首先是精选的规范市场,然后是无需许可的建设者部署。第一个市场作为与 HyperCore 的 BTC 标记价格挂钩的每日循环二元结果推出,每天 06:00 UTC 结算。首日名义交易量达到超过 600 万美元,与 Polymarket 的规模相比这是适度的,但作为交易者愿意使用该系统的证明是有意义的。

这对预测市场交易者意味着什么

如果你今天交易预测市场,Polymarket 的漏洞利用引发了超越这单一事件的实际担忧。

交易对手风险是真实的。 即使"用户资金是安全的",盗取运营基础设施的漏洞利用也会侵蚀信心。奖励钱包为结算市场的预言机提议者提供资金。如果这些激励因钱包被盗而枯竭,结算质量可能会下降。今天的漏洞利用针对的是管道,而管道很重要。

预言机治理是已知漏洞。 2025 年 3 月乌克兰交易攻击证明,UMA 的代币加权投票可以被拥有足够资本的单个行为者捕获。UMA 在事件后将投票门槛提高到 65%,但根本不对称仍然存在:捕获 65% UMA 投票的成本仍然是 Polymarket 上风险资本的一小部分。

统一基础设施减少攻击面。 Polymarket 在 Polygon 上运行,包括适配器合约、桥接代币和管理钱包。每一层都是潜在的故障点。HIP-4 在 HyperCore 内运行,与现货和永续合约并列,使用相同的保证金账户和相同的结算层。更少的移动部件意味着更少的可能出错的事情。

跨 Hyperliquid 每个市场追踪智能资金

Polymarket 的预言机模型在结构上很难看到谁在对结果进行投票以及为什么。《华尔街日报》发现,至少 60% 的活跃 UMA 投票者可以与 Polymarket 账户关联,这意味着决定市场结果的人也在这些结果中拥有财务利益。

在 Hyperliquid 上,透明度情况根本不同。每个头寸都在链上。每笔交易都是可见的。通过 HyperTracker 的群组分析,您可以准确地看到从 Money Printer 到 Exit Liquidity 的不同交易者群体如何在整个平台上定位。当结果合约成熟且交易量增长时,目前涵盖永续合约和现货的相同群组情报将扩展到预测市场,因为它们都在相同的基础设施上运行。

我们的数据已经根据头寸规模和历史总 PnL 将 Hyperliquid 上的每个钱包分类为 16 个行为群组之一。该分类不会止步于永续合约。随着 HIP-4 市场的增长,相同的钱包级情报适用,为建设者和交易者提供了一种在结算前查看智能资金是否在特定结果上建仓的方法。

查看智能资金如何在 Hyperliquid 上流动

HyperTracker 的 API 为您提供跨 Hyperliquid 每个市场的群组级持仓、订单流和清算风险。一次 API 调用,16 个行为群组,每个钱包都分类。

探索 API

预测市场安全标准刚刚改变

Polymarket 按交易量建立了加密货币中最大的预测市场,根据大多数说法,对其大多数用户来说运作得足够好。但对于持有九位数 TVL 的平台来说,"足够好"是一个危险的标准。三次预言机失误,一次治理攻击导致交易者在一个错误结算的市场中损失 700 万美元,一次数据泄露,一次国会内幕交易调查,现在又是一次 66 万美元的私钥泄露:这些事件的累积重量指向架构本身的结构性问题。

Hyperliquid 的 HIP-4 是一个金融原语:在处理永续合约和现货的相同引擎内原生结算的结果合约。设计选择,USDH 的完全抵押,无外部预言机代币,可罚没的建设者质押,无管理钱包的原生结算,不是在漏洞利用后添加的功能。它们是架构本身。

对于想要预测市场敞口而无需预言机轮盘赌的交易者,以及想要通过单一 API 将结果数据与永续合约和现货集成的建设者,HIP-4 是基础设施设计即安全模型的赌注。今天的 Polymarket 漏洞利用只是让这一论点更响亮。