Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

ProCap Financial сотрудничает с Kalshi, чтобы запустить исследовательскую услугу для рынков предсказаний с поддержкой ИИ

Сообщение Gate News, 21 апреля — ProCap Financial, основанная криптопредпринимателем Энтони Помплиано, сотрудничает с Kalshi, оператором рынка предсказаний, чтобы запустить исследовательскую услугу, ориентированную на анализ рынков предсказаний. Услуга использует конвейер данных Kalshi и ИИ-агенты ProCap для

GateNews3ч назад

Kalshi предстоит битва в Верховном суде: инфляционная волатильность усиливает спрос на хеджирование на рынках прогнозов

Kalshi и Polymarket могут столкнуться с потенциальной судебной схваткой в Верховном суде из-за законности рынков прогнозов, поскольку инфляция растет, а фондовые рынки бьют рекорды. Исход может изменить подход к тому, как трейдеры хеджируют экономические риски на фоне противоречивых судебных решений по законности их работы.

GateNews19ч назад

Polymarket ищет $400M млн нового финансирования при оценке в $15 млрд

Polymarket ищет дополнительное финансирование в размере $400 миллионов после того, как привлекло $600 миллионов при оценке в $15 миллиардов — она выросла по сравнению с $9 миллиардами в прошлом году. Несмотря на этот рост, компания все равно отстает от конкурента Kalshi Inc., чья оценка составляет $22 миллиардов.

GateNews20ч назад

Кевин Уорш — первый кандидат «технобро» на пост главы ФРС: оптимист в отношении ИИ, владеет акциями SpaceX и Polymarket

Кевин Уорш, которого выдвинул Трамп, стал первым председателем ФРС в роли «технобро»; он тесно связан с крупными техногигантами из Кремниевой долины и утверждает, что ИИ может снизить инфляцию, поддерживая мягкую денежно-кредитную политику. Его биография в Кремниевой долине может повлиять на решения ФРС по процентным ставкам. Для рынка криптовалют это в целом позитивно с точки зрения ожиданий, но также следует учитывать риски конфликта интересов. Процесс его назначения и будущие направления политики повлияют на индекс доллара США и оценку тайваньских акций.

ChainNewsAbmedia04-20 14:14

Крупный CEX запускает контракты на события для торговли ценой BTC и ETH в краткосрочной перспективе

Глобальная биржа запустила контракты на события (Event Contracts), позволяя пользователям делать ставки на движения цены Bitcoin и Ethereum на заданных временных отрезках. Эта упрощённая опция торговли отличается низкими комиссиями и автоматическим расчётом, что направлено на то, чтобы упростить краткосрочные инвестиционные стратегии.

GateNews04-20 11:02

Polymarket привлекает $400M при оценке $15B с поддержкой Intercontinental Exchange

Polymarket стремится привлечь $400 миллиона при оценке в $15 миллиард, добавляя к $600 миллионам инвестиций от Intercontinental Exchange. Это финансирование направлено на укрепление инфраструктуры и ликвидности для ее платформы событийных торгов на фоне продолжающихся дискуссий о ее оценке и рыночном потенциале.

GateNews04-20 06:51
комментарий
0/400
Нет комментариев