Polymarket sufrió un ataque de hackers, existe una falla en el mecanismo de sincronización de resultados de transacciones off-chain y on-chain

Según ChainCatcher news, según la comunidad china de GoPlus, la plataforma de mercado de predicción Polymarket fue hackeada debido a un fallo de diseño en el mecanismo de sincronización de resultados de transacciones fuera y dentro de la cadena en el sistema de pedidos.

Los atacantes manipulan nonces para cancelar o invalidar las transacciones de emparejamiento en cadena antes de aterrizar, pero los registros fuera de cadena siguen siendo válidos, lo que lleva a falsos positivos de la API que afectan el comportamiento de trading de bots como Negrisk y provocan pérdidas para los usuarios. El proceso de ataque se analiza de la siguiente manera: 1. El atacante envía o empareja grandes transacciones inversas con bots de market making en el libro de órdenes fuera de cadena de Polymarket. 2. Los atacantes construyen transacciones con nonces falsificados/duplicados o utilizan competencia on-chain para hacer que las transacciones on-chain inevitablemente se revertan. 3. La API de Polymarket devuelve “Transacción Exitosa” al bot antes de la confirmación on-chain, haciendo que el bot piense que la posición ha sido cubierta, pero el estado real on-chain no ha cambiado. 4. El atacante entonces se come la dirección de la exposición del bot con transacciones reales en la cadena, obteniendo así un beneficio “libre de riesgo”. 5. Debido a que la reversión ocurre en la capa de cadena, las comisiones de Polymarket no explotarán, y los costes de ataque son controlables y pueden ejecutarse de forma continua. GoPlus aconseja a los usuarios pausar las herramientas automatizadas de trading, verificar el estado de las transacciones en cadena, mejorar la seguridad de la cartera y supervisar de cerca los anuncios oficiales de Polymarket.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Cofundador de Stripe: Kalshi está integrando Stripe Connect

Jinse Finance reportó que el 24 de marzo, recientemente el cofundador de Stripe John Collison y el cofundador de Paradigm Matt Huang dialogaron con los dos fundadores de Kalshi Tarek Mansour y Luana Lopes Lara. En la conversación de video, el cofundador de Stripe confirmó que Kalshi está integrando Stripe.

金色财经_hace5h

Gate se integra oficialmente con Polymarket, CEX pionero en integrar mercados de predicción con prueba gratuita

Gate se integra oficialmente con Polymarket, convirtiéndose en la primera plataforma global que la integra en un intercambio centralizado, y lanza un portal exclusivo en la aplicación Gate. Los usuarios pueden participar en operaciones de predicción utilizando USDT de su cuenta al contado, sin necesidad de operaciones en cadena, y sin comisiones durante el período de prueba. Ofrece modo de predicción y modo de operaciones para satisfacer diferentes necesidades, y admite diversos tipos de eventos y formas de operación. En el futuro, ampliará el alcance de eventos y mejorará la funcionalidad de descubrimiento de precios.

MarketWhisperhace5h

Datos de Polymarket: la probabilidad de un alto el fuego entre EE. UU. e Irán antes del 15 de abril es del 34%

Gate News informó que, el 24 de marzo, los últimos datos de Polymarket mostraban que el mercado apostaba por una probabilidad de cese al fuego entre Estados Unidos e Irán antes del 31 de marzo del 14%, una probabilidad del 34% antes del 15 de abril y una probabilidad del 57% antes del 31 de mayo. El volumen de transacciones de ese mercado de predicción ya ha superado los 39.85 millones de dólares.

GateNewshace6h

Bitgo, Susquehanna Crypto abre la puerta de acceso OTC para mercados de predicción para instituciones

Bitgo y Susquehanna Crypto se han asociado para ofrecer a los clientes institucionales una nueva ruta hacia los mercados de predicción sin obligarlos a pasar por canales minoristas o liquidación de activos. Bitgo Habilita Operaciones de Mercados de Predicción de $100K+ a través de Escritorio OTC La asociación, anunciada el martes en Nueva York y compartida con B

Coinpediahace6h

¡Los senadores estadounidenses de ambos partidos se unen en acción! Proponen legislación para prohibir los "mercados de predicción" y las apuestas deportivas

Un senador estadounidense ha presentado un nuevo proyecto de ley que propone prohibir que las plataformas de mercados de predicción reguladas por el gobierno federal ofrezcan contratos de eventos deportivos y juegos tipo casino, marcando la primera limitación de este tipo de mercados. El proyecto de ley señala que los mercados de predicción deben ser regulados por gobiernos estatales, lo que refleja disputas de jurisdicción entre reguladores y varios estados. A pesar de los desafíos legales, los mercados de predicción continúan atrayendo inversión de capital.

区块客hace9h

BitGo, Susquehanna Crypto ofrecen acceso institucional OTC a mercados de predicción

BitGo Prime y Susquehanna Crypto se han asociado para ofrecer a clientes institucionales acceso OTC a operaciones de mercados de predicción utilizando criptomonedas como garantía. El servicio se dirige a fondos de cobertura e inversores de alto patrimonio, permitiendo transacciones de contratos impulsadas por eventos sin conversión de efectivo, mientras aborda preocupaciones regulatorias y mejora la infraestructura para operaciones institucionales.

CoinDeskhace9h
Comentar
0/400
Sin comentarios