ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.
Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Kalshi стикається з боротьбою в Верховному суді, оскільки волатильність інфляції підсилює попит на хеджування на ринках прогнозів
Kalshi та Polymarket можуть зіткнутися зі справою в Верховному суді щодо законності ринків прогнозів, тоді як інфляція зростає, а фондові ринки б’ють рекорди. Результат може змінити підхід трейдерів до хеджування економічних ризиків на тлі суперечливих судових рішень щодо їхньої діяльності.
GateNews11год тому
Polymarket шукає $400M мільйони нового фінансування за оцінки в $15 мільярд
Polymarket шукає додаткові $400 мільйони фінансування після того, як залучив $600 мільйони за оцінки в $15 мільярд, що зросла з $9 мільярда минулого року. Незважаючи на таке зростання, компанія все ще відстає від конкурента Kalshi Inc., чиїй оцінці відповідає $22 мільярда.
GateNews11год тому
Кевін Уорш — перший кандидат на посаду голови ФРС із ярликом «Tech Bro»: оптиміст по ШІ, має частки в SpaceX і Polymarket
Кевін Варш, якого висунув Трамп, став першим головою ФРС із ярликом «Tech Bro», тісно пов’язаним із технологічними гігантами Силіконової долини, і виступає за те, що ШІ може знижувати інфляцію, підтримуючи м’яку монетарну політику. Його силіконове походження може вплинути на рішення ФРС щодо відсоткових ставок, що позитивно для очікувань щодо крипторинку, але також потрібно враховувати ризики конфлікту інтересів. Процес його призначення та майбутній напрям політики вплинуть на індекс долара та оцінки тайванських акцій.
ChainNewsAbmedia16год тому
Крупний CEX запустив Контракти подій для короткострокової торгівлі ціною BTC та ETH
Глобальна біржа запустила Контракти подій, дозволяючи користувачам робити ставки на рух ціни біткоїна та ефіру в межах заданих часових проміжків. Ця спрощена опція торгівлі відрізняється низькими витратами та автоматичним розрахунком, орієнтована на полегшення короткострокових інвестиційних стратегій.
GateNews19год тому
Polymarket залучає $400M під оцінку $15B разом із підтримкою Intercontinental Exchange
Polymarket прагне залучити $400 млн доларів за оцінки $15 млрд, додаючи до інвестицій у розмірі $600 млн від Intercontinental Exchange. Це фінансування має на меті посилити інфраструктуру та ліквідність для його платформи трейдингу на основі подій, на тлі триваючих дискусій щодо її оцінки та ринкового потенціалу.
GateNews23год тому
Charles Schwab досліджує ринки прогнозів, пов’язані з фінансовими подіями, на тлі регуляторної перевірки
Чарльз Шваб розглядає можливість запровадження ринків прогнозів щодо фінансових подій на тлі зростаючого інтересу з боку Волл-стріт, зберігаючи фокус на управлінні статками. Посилюється регуляторна перевірка, зокрема щодо ставок на спорт і розваги, що підкреслюється недавнім законодавством та занепокоєнням щодо інсайдерської торгівлі й маніпулювання ринком.
GateNews04-20 06:01
