ChainCatcherの報告によると、GoPlus中国コミュニティの情報によれば、予測市場プラットフォームのPolymarketは、オーダーシステムにおけるオフチェーンとオンチェーンの取引結果同期メカニズムの設計上の欠陥によりハッカーの攻撃を受けました。
攻撃者はnonceを操作することで、オンチェーンのマッチング取引が確定前にキャンセルまたは無効化される一方、オフチェーンの記録は有効なままであり、APIの誤報を引き起こし、Negriskなどの取引ロボットの取引行動に影響を与え、ユーザーに損失をもたらしました。攻撃の流れは以下の通りです：1. 攻撃者はPolymarketのオフチェーン注文簿にて、大口の逆方向取引をマーケットメイカーのボットと提出・マッチングさせる。2. 攻撃者は偽造または重複したnonceを持つ取引を構築するか、オンチェーンのnonce競争を利用して、オンチェーンの取引を必然的にリバートさせる。3. PolymarketのAPIはオンチェーンで確認される前に「取引成功」と返答し、ボットはポジションがヘッジされたと誤認するが、実際のオンチェーンの状態は未だ変わっていない。4. 攻撃者はその後、実際のオンチェーン取引を用いてボットの露出した方向を消費し、「リスクなし」で利益を得る。5. リバートはチェーン層で発生するため、Polymarketの手数料は爆発せず、攻撃コストも制御可能であり、継続的に実行できる。GoPlusはユーザーに対し、自動取引ツールの一時停止、オンチェーン取引状態の検証、ウォレットのセキュリティ強化、そしてPolymarket公式発表の注視を推奨しています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Polymarketの予測によると、2027年前に10年物米国債の利回りが3.7%に達する確率は45%に上昇する
Polymarketの予測によると、2027年前の10年物米国債の利回りが3.7%に達する確率は45%、3.9%に上昇する確率は74%です。水曜日のアジア早朝取引では、米国債の利回りはわずかに下落し、10年物は4.34%となっています。
GateNews35分前
利益が100万ドルを超えるアカウントが、NBAのセルティックス対サンダーの試合でセルティックス勝利に約3万ドルを賭けました。
今後開催されるNBAレギュラーシーズンのセルティックス対サンダーの予測イベントで、あるアカウントがセルティックスの勝利に約3万ドルを賭け、現在のオッズは42.5¢、総取引額は51.9万ドルに達しています。セルティックスは東部で2位、サンダーは西部で1位にランクされています。
GateNews1時間前
A new address invested $48,000 in a prediction market betting that Trump will not visit China before May.
On March 25th, a prediction platform showed a new address investing $48,000 betting that Trump will not visit China before May, with the "No" option currently at 62% probability. Trump's originally scheduled visit to China at the end of March has been postponed, with the new itinerary expected between April 21-28, and the White House and China's Embassy in the U.S. are still negotiating relevant matters.
GateNews1時間前
Kalshiが「インサイダー取引の通報」機能を開始、予測市場の規制強化へ
Kalshiは「インサイダー取引通報」ボタンを導入し、コンプライアンスと規制を強化しました。ユーザーは潜在的な違反行為を通報できるようになっています。同時に、プラットフォームは政治候補者やアスリートの関連市場への参加を制限し、利益相反を防止することを目的としています。この措置は、立法者による規制圧力の高まりを背景に行われており、予測市場の透明性と誠実さを重視する姿勢を示しています。
GateNews2時間前
Enlivex が 62% 割引で 30 億枚の Rain を買い溜め、医薬品から暗号資産へのシフト
Enlivexが、The Lind Partnersとの債務融資契約を通じて2,100万ドルを調達したことを発表しました。同社は30億枚のRAINトークンを62%の割引価格で購入します。同社は2027年末までトークンの積み増しを継続する計画であり、同時に2,000万ドルの株式買い戻しプログラムを開始し、暗号資産準備金と株主リターンのバランスを取ることを目指しています。RAINプラットフォームは予測市場で優れたパフォーマンスを発揮し、投資家の注目を集めています。
MarketWhisper6時間前
