Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Биржи прогнозов предвидят синюю волну на предстоящих промежуточных выборах в Конгресс

Kalshi и Polymarket предполагают, что Демократическая партия получит большинство как в палате представителей, так и в Сенате на промежуточных выборах, запланированных на ноябрь. Вероятность этого исхода составляет близко 50%, тогда как второй вариант, когда демократы выигрывают палату представителей, но теряют Сенат, достигает 37%. Синий блеск:

Coinpedia3ч назад

Данные Polymarket: вероятность того, что биткойн за год вырастет до 100 000 долларов, составляет 40%

Gate News сообщение: 15 марта данные предсказательного рынка Polymarket показывают, что вероятность восстановления биткоина до 100 тысяч долларов в этом году составляет 40%, вероятность восстановления до 90 тысяч долларов составляет 53%, вероятность восстановления до 80 тысяч долларов составляет 76%. Кроме того, вероятность падения BTC до 50 тысяч долларов в этом году составляет 61%.

GateNews3ч назад

Polymarket запустил новый рынок: вероятность "Нет" для вопроса о том, когда закончится военная операция Ирана, составляет 87%

Gate News сообщает, что 15 марта Polymarket вчера запустил новый рынок предсказаний "До какого дня закончится военная операция против Ирана?", текущая вероятность No составляет 87%.

GateNews5ч назад

Ethereum Has Nearly 60% Chance of Losing Second Spot - U.Today

Ethereum faces a 57% chance of losing its rank as the second-largest cryptocurrency to Tether (USDT) by year-end, up from 14% two months ago, as pressure mounts from USDT's rapid growth.

UToday7ч назад

CFTC Issues Guidance That Could Ignite Massive Prediction Markets Expansion

U.S. regulators move to rein in fast-growing prediction markets as event-based derivatives gain traction, with the CFTC warning exchanges to strengthen surveillance, prevent manipulation, and ensure new contracts tied to real-world outcomes meet federal trading rules. CFTC Issues New Guidance

Coinpedia11ч назад

某预测市场平台加密货币板块新增 DOGE、BNB、HYPE 价格预测

Gate News 消息,3 月 14 日,某预测市场平台在其加密货币板块新增 DOGE、BNB、HYPE 三个币种的价格预测功能。

GateNews15ч назад
комментарий
0/400
Нет комментариев