Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Вероятность того, что оценка Anthropic в 2026 году превысит 50 миллиардов долларов по прогнозу Polymarket, снижается до 90%

На прогнозных рынках Polymarket показано, что из-за сообщения от OpenAI вероятность того, что публичная оценка Anthropic превысит 500 млрд долларов в 2026 году, снизилась с 93% до 90%, но за последние 7 дней выросла на 4%. Этот прогноз основан на подтверждении публичной или частной оценки Anthropic. В феврале этого года Anthropic завершила раунд G на 30 млрд долларов, а постинвестиционная оценка составила 3800 млрд долларов.

GateNews46м назад

Президент ФИФА: Иран по-прежнему примет участие в чемпионате мира и будет играть в США, связанные с Polymarket вероятности резко обвалились до 11%

Президент ФИФА Джанни Инфантино заявил, что Иран примет участие в чемпионате мира и будет играть в США, поддерживая участие Ирана. Эта новость привела к тому, что на Polymarket вероятность отмены участия Ирана краткосрочно снизилась до 11%. Несмотря на то, что Федерация футбола Ирана хочет перенести матчи в Мексику, Иран по-прежнему планирует провести групповые матчи в США.

GateNews1ч назад

Polymarket определённый аккаунт, получивший прибыль более 4 миллионов долларов, поставил $360 000 на победу NBA «Кавальерс» над «Лейкерс»

Сообщается, что пользователь, заработавший более $4 млн, сделал ставку на Polymarket, поставив $360 000 на победу «Кавальерс» над «Лейкерс» в противостоянии, связанной с выставлением заявки по цене открытия 44,8 цента. Матч регулярного сезона НБА «Кавальерс» — «Лейкерс» начнется сегодня в 10:30 по пекинскому времени.

GateNews1ч назад

Polymarket отреагировал на спор из-за высоких комиссий: признали ошибку в расчётах и исправили, а аномальные комиссии уже удалены

Команда Polymarket в Discord ответила на сомнения о том, что комиссии слишком высокие: она признала, что ошибка в расчетах привела к дисбалансу комиссионной кривой, и теперь исправила формулу, пересчитав комиссии по «количеству акций», чтобы восстановить нормальную структуру комиссий. Рекомендуется пользователям размещать лимитные заявки, чтобы платить без комиссий, и при этом получить стимулирующую maker-компенсацию в размере от 20% до 25%.

GateNews2ч назад

Покупка на Polymarket: аккаунт с прибылью более 1,6 млн долларов сделал ставку в размере 110 000 долларов на победу «Пэйсерс» с форой против «Рэпторс».

1 апреля аккаунт с прибылью более 1,6 млн долларов на Polymarket купил ставку на 1,1 млн долларов по цене 48 центов, чтобы активировать ставку на победу Пистонс с форой 3,5 против Рэпторс. Регулярный сезон НБА почти подошёл к концу: Пистонс занимают первое место в Восточной конференции.

GateNews4ч назад

Прогноз рыночных данных показывает, что вероятность оценки OpenAI в 1 трлн долларов в течение года выросла до 76%

Gate News Сообщение: 31 марта, по данным платформы для прогнозов Polymarket, вероятность того, что OpenAI в течение 2026 года достигнет оценки в 1 трлн долларов, составляет 76%, что на 39 процентных пунктов больше, чем ранее.

GateNews5ч назад
комментарий
0/400
Нет комментариев