Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Kalshi привлекает $1 Billion для удвоения оценки до $22 Billion: Сообщения

Kalshi привлекла $1 млрд в финансировании, увеличив свою оценку до $22 млрд, удвоив результат своего последнего раунда в декабре. Этот рост отражает быструю тенденцию инвестиций на рынках предсказаний, прогнозируемых на уровне $95.5 млрд к 2035 году.

Decrypt4ч назад

Калши сталкивается с временным судебным запретом в Неваде из-за рынков, основанных на событиях

Суд Невады вынес временный запретительный приказ против Kalshi, запретив ей предлагать контракты на основе событий без надлежащей лицензии. Это отражает усиливающийся надзор регулирующих органов над рынками предсказаний, которые сталкиваются с проблемами классификации и регулирования, особенно в отношении законов об азартных играх.

TodayqNews6ч назад

На Polymarket FDV токена Backpack превысил 300 млн долларов в первый день листинга, вероятность снизилась до 58%

Gate News сообщает, что 21 марта прогнозные данные рынка Polymarket показывают, что вероятность того, что токен Backpack превысит FDV (полностью разбавленную оценку) в размере 3 млн долларов в первый день листинга, снизилась до 58%. По другим уровням: вероятность превышения FDV 2 млн долларов составляет 91%, превышения 1 млн долларов — 99%, а преодоления отметки 5 млн долларов — примерно 13%.

GateNews7ч назад

Polymarket официально: объявление важной новости в следующий понедельник! Возможно, это сообщение о финансировании или выпуск токенов

Официальный член Polymarket Мустафа анонсировал крупные новости на следующий понедельник, что вызвало спекуляции в сообществе относительно нового раунда финансирования или выпуска токена POLY. Согласно документам SEC, Polymarket раскрыл план по привлечению $257.5 млн, а конкуренция с соперником Kalshi по оценке стоимости становится все более интенсивной. Если новость подтвердится выпуском токена, ожидается привлечение большого числа активных пользователей.

動區BlockTempo12ч назад

Kalshi с оценкой в 22 миллиарда долларов занимает первое место среди платформ предиктивных рынков, опередив традиционные гиганты спортивных ставок

Платформа данных прогнозных рынков Predictefy опубликовала данные, показывающие, что оценка платформ прогнозных рынков превзошла традиционные компании спортивного беттинга, с Kalshi, лидирующей с оценкой в 22 миллиарда долларов. Другие платформы, такие как FanDuel и DraftKings, оценены соответственно в 19 миллиардов и 12,75 миллиарда долларов.

GateNews15ч назад
комментарий
0/400
Нет комментариев