Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.
Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Dompet Baru "mzandres" Bertaruh $26K pada Pasukan AS Memasuki Iran pada 31 Maret
Bot pesan Gate News, seseorang membuat dompet baru bernama "mzandres" dan menghabiskan $26K bertaruh bahwa pasukan AS akan memasuki Iran pada 31 Maret.
GateNews1jam yang lalu
Polymarket Akun Baru Menginvestasikan Lebih dari 60,000 Dolar untuk Bertaruh pada Tentara AS Masuk Iran Sebelum Akhir April
On March 21st, an account on Polymarket deposited $60,800 to bet that US military forces will enter Iran before April 30th, with a probability of 55%. Trump stated that he does not rule out deploying ground forces, while the Secretary of Defense also did not exclude this possibility, and the Pentagon is deploying ground forces. Nevertheless, Trump emphasized that no clear decision has been made, and a large-scale ground invasion could face domestic public opinion pressure.
GateNews1jam yang lalu
Polymarket akan mengumumkan berita besar pada hari Senin depan, komunitas menebak-nebak bahwa hal tersebut mungkin terkait dengan pendanaan atau token.
Polymarket secara resmi mengungkapkan akan merilis berita besar pada 24 Maret, diperkirakan terkait dengan pendanaan atau peluncuran token. Pada saat yang sama, platform tersebut sedang bernegosiasi dengan investor untuk putaran pendanaan baru dengan valuasi target 20 miliar dolar, dan baru-baru ini telah menyelesaikan pendanaan lebih dari 1 miliar dolar dengan valuasi mencapai 22 miliar dolar.
GateNews3jam yang lalu
Kalshi Mengumpulkan $1 Miliar untuk Menggandakan Valuasi menjadi $22 Miliar: Laporan
Kalshi telah mengumpulkan $1 miliar dalam pendanaan, meningkatkan valuasinya menjadi $22 miliar, berlipat ganda dari putaran terakhirnya di Desember. Pertumbuhan ini mencerminkan tren investasi pesat di pasar prediksi, yang diperkirakan akan mencapai $95.5 miliar pada tahun 2035.
Decrypt12jam yang lalu
Pengguna aktif harian Polymarket melampaui 150.000, dengan volume perdagangan lebih dari 1 miliar dolar dalam dua minggu terakhir
Gate News, tanggal 20 Maret, menurut data dari Token Terminal, jumlah pengguna aktif harian Polymarket mencapai 151.400 orang, mencatat rekor tertinggi sepanjang masa. Selain itu, volume transaksi platform tersebut dalam dua minggu terakhir menembus angka 1 miliar dolar AS, juga mencatat rekor tertinggi sepanjang masa.
GateNews18jam yang lalu
Valuasi Melesat ke $22 Miliar! Kalshi Raih Pendanaan $1 Miliar yang Dipimpin Coatue, Tak Takut Angin Buritan Regulasi Negara Bagian
Platform prediksi pasar AS Kalshi baru-baru ini berhasil mengumpulkan lebih dari 1 miliar dolar, dengan valuasi mencapai 22 miliar dolar, berlipat ganda dalam empat bulan. Meskipun menghadapi tantangan hukum, tingkat operasi tahunannya mencapai 1,5 miliar dolar, menunjukkan permintaan yang kuat dari investor institusional dan ritel terhadap pasar prediksi. Kepercayaan investor terhadap Kalshi terus meningkat, mencerminkan potensi platform sebagai aset keuangan baru.
動區BlockTempo18jam yang lalu
