Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch trên chuỗi và ngoài chuỗi còn tồn tại điểm yếu

Theo tin tức ChainCatcher, theo cộng đồng người Trung Quốc GoPlus, nền tảng thị trường dự đoán Polymarket đã bị hack do lỗi thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống đặt hàng.

Những kẻ tấn công thao túng nonce để hủy hoặc vô hiệu hóa các giao dịch khớp trên chuỗi trước khi hạ cánh, nhưng các bản ghi off-chain vẫn hợp lệ, dẫn đến kết quả dương tính giả API ảnh hưởng đến hành vi giao dịch của các bot giao dịch như Negrisk và dẫn đến tổn thất người dùng. Quá trình tấn công được phân tích như sau: 1. Kẻ tấn công gửi/khớp các giao dịch đảo ngược lớn với các bot tạo lập thị trường trên sổ lệnh ngoài chuỗi Polymarket. 2. Những kẻ tấn công xây dựng các giao dịch với các nonce giả mạo/trùng lặp hoặc sử dụng cạnh tranh nonce trên chuỗi để làm cho các giao dịch trên chuỗi chắc chắn bị hoàn nguyên. 3. API Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được bảo hiểm rủi ro, nhưng trạng thái on-chain thực tế không thay đổi. 4. Sau đó, kẻ tấn công ăn hướng tiếp xúc của bot với các giao dịch on-chain thực, từ đó tạo ra lợi nhuận “không rủi ro”. 5. Vì hoàn nguyên xảy ra ở lớp chuỗi, phí Polymarket sẽ không bùng nổ và chi phí tấn công có thể kiểm soát được và có thể được thực hiện liên tục. GoPlus khuyên người dùng nên tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Meme “theo dõi tình hình” (MTS) của Silicon Valley trở thành một cỗ máy tin tức 24/7 được chuyển đến bởi a16z

a16z đang hậu thuẫn cho "Monitoring the Situation," một chương trình phát trực tiếp X 24/7 được sinh ra từ văn hóa meme của Polymarket, khi các VC công nghệ xây dựng cho riêng họ một “cụm công nghiệp tin tức” mới. Tóm tắt Andreessen Horowitz đã giúp khởi động "Monitoring the Situation" (MTS), một chương trình livestream 24/7 trên X, đi sâu vào mảng dự đoán crypto—mar

Cryptonews2giờ trước

ProCap Financial hợp tác với Kalshi để cung cấp dịch vụ nghiên cứu thị trường dự đoán

Tóm tắt: ProCap Financial, do Anthony Pompliano dẫn dắt, hợp tác với Kalshi để cung cấp nghiên cứu được hỗ trợ bởi AI, sử dụng dữ liệu thời gian thực của Kalshi trong ProCap Insights. Dịch vụ này, dịch vụ đầu tiên cấp phép dữ liệu của Kalshi cho một công ty nghiên cứu trả phí, nhằm công bố các phân tích thị trường, chiến lược và tín hiệu định giá sai trong bối cảnh quy định và ưu tiên thực thi đang thay đổi. Tóm tắt: Đội ngũ ProCap hợp tác với Kalshi để cung cấp nghiên cứu được điều khiển bởi AI về thị trường dự đoán, tích hợp dữ liệu Kalshi; nhằm làm lộ các sai lệch về định giá, xu hướng và chiến lược trong bối cảnh quy định đang thay đổi.

GateNews3giờ trước

Polymarket Ra Mắt Tính Năng Hợp Đồng Tương Lai Vĩnh Viễn Kèm Giao Dịch Đòn Bẩy

Polymarket ra mắt hợp đồng tương lai vĩnh viễn với đòn bẩy, mở rộng ra ngoài các thị trường dự đoán tiêu chuẩn; đăng ký truy cập sớm đang mở cho giao dịch đòn bẩy trên nền tảng phi tập trung của mình. Bài viết này cho biết Polymarket đã ra mắt tính năng hợp đồng tương lai vĩnh viễn, cho phép giao dịch thị trường dự đoán có đòn bẩy trên nền tảng phi tập trung của mình, với đăng ký truy cập sớm mở, mở rộng các lựa chọn so với các thị trường truyền thống.

GateNews3giờ trước

Kalshi sẽ ra mắt giao dịch hợp đồng tương lai vĩnh viễn tiền mã hóa

Tin tức Gate News, theo báo cáo của The Information, nền tảng thị trường dự đoán Kalshi sẽ ra mắt dịch vụ giao dịch tiền mã hóa và cung cấp sản phẩm hợp đồng tương lai vĩnh viễn.

GateNews5giờ trước

ProCap Financial hợp tác với Kalshi để ra mắt dịch vụ nghiên cứu thị trường dự đoán ứng dụng AI

Tin từ Gate News, ngày 21 tháng 4 — ProCap Financial, được thành lập bởi doanh nhân tiền mã hóa Anthony Pompliano, đã hợp tác với Kalshi, một nhà điều hành thị trường dự đoán, để ra mắt một dịch vụ nghiên cứu tập trung vào phân tích thị trường dự đoán. Dịch vụ này tận dụng đường ống dữ liệu của Kalshi và các tác nhân AI của ProCap để

GateNews10giờ trước

Kalshi Đối Mặt Cuộc Chiến Pháp Lý Ở Tòa Án Tối Cao Khi Biến Động Lạm Phát Thúc Đẩy Nhu Cầu Phòng Ngừa Rủi Ro Trên Thị Trường Dự Đoán

Kalshi và Polymarket đang đối mặt với khả năng xảy ra cuộc đối đầu pháp lý tại Tòa án Tối cao Hoa Kỳ về tính hợp pháp của thị trường dự đoán khi lạm phát tăng lên và thị trường chứng khoán chạm đỉnh kỷ lục. Kết quả có thể định hình lại cách các nhà giao dịch phòng ngừa rủi ro kinh tế giữa những phán quyết mâu thuẫn của tòa án liên quan đến hoạt động của họ.

GateNews04-20 19:02
Bình luận
0/400
Không có bình luận