Polymarket ถูกแฮก ระบบซิงค์ผลการซื้อขายบนและนอกเชนมีข้อบกพร่อง

ตามข่าว ChainCatcher ตามชุมชนชาวจีน GoPlus แพลตฟอร์มตลาดการคาดการณ์ Polymarket ถูกแฮ็กเนื่องจากข้อบกพร่องในการออกแบบในกลไกการซิงโครไนซ์ผลลัพธ์ธุรกรรมนอกเครือข่ายและบนเครือข่ายในระบบคําสั่งซื้อ

ผู้โจมตีจัดการ nonce เพื่อยกเลิกหรือทําให้ธุรกรรมการจับคู่แบบ on-chain เป็นโมฆะก่อนที่จะลงจอด แต่บันทึก off-chain ยังคงถูกต้อง ซึ่งนําไปสู่ผลบวกที่ผิดพลาดของ API ที่ส่งผลต่อพฤติกรรมการซื้อขายของบอทซื้อขาย เช่น Negrisk และนําไปสู่การสูญเสียของผู้ใช้ กระบวนการโจมตีมีการวิเคราะห์ดังนี้: 1. ผู้โจมตีส่ง/จับคู่ธุรกรรมย้อนกลับขนาดใหญ่กับบอททําตลาดในสมุดคําสั่งซื้อนอกเครือข่ายของ Polymarket 2. ผู้โจมตีสร้างธุรกรรมด้วย nonce ปลอมแปลง/ซ้ํากัน หรือใช้การแข่งขัน on-chain nonce เพื่อทําให้ธุรกรรม on-chain ย้อนกลับอย่างหลีกเลี่ยงไม่ได้ 3. Polymarket API ส่งคืน “ธุรกรรมสําเร็จ” ให้กับบอทก่อนการยืนยันบนเครือข่าย ทําให้บอทคิดว่าตําแหน่งได้รับการป้องกันความเสี่ยงแล้ว แต่สถานะบนเครือข่ายจริงไม่เปลี่ยนแปลง 4. จากนั้นผู้โจมตีจะกินทิศทางของการเปิดเผยของบอทด้วยธุรกรรมบนเครือข่ายจริง ซึ่งจะทําให้ได้กําไรที่ “ปราศจากความเสี่ยง” 5. เนื่องจากการย้อนกลับเกิดขึ้นที่เลเยอร์เชน ค่าธรรมเนียม Polymarket จะไม่ระเบิด และต้นทุนการโจมตีสามารถควบคุมได้และสามารถดําเนินการได้อย่างต่อเนื่อง GoPlus แนะนําให้ผู้ใช้หยุดเครื่องมือการซื้อขายอัตโนมัติชั่วคราว ตรวจสอบสถานะธุรกรรมบนเครือข่าย เพิ่มความปลอดภัยของกระเป๋าเงิน และติดตามประกาศอย่างเป็นทางการของ Polymarket อย่างใกล้ชิด

ดูต้นฉบับ
news.article.disclaimer

btc.bar.articles

ประธาน CFTC: จะออกแนวทางการกำกับดูแลตลาดคาดการณ์ เพื่อสร้างกฎเกณฑ์ที่ชัดเจนสำหรับสัญญากิจกรรมรูปแบบใหม่

ประธาน CFTC ของสหรัฐอเมริกา Mike Selig ประกาศการเปิดตัวแนวทางที่ชัดเจนสำหรับตลาดคาดการณ์เพื่อช่วยให้แพลตฟอร์มการซื้อขายเข้าใจความคาดหวังของ CFTC ต่อสัญญาใหม่ รับประกันกฎระเบียบที่โปร่งใส และป้องกันการจัดการตลาดและการใช้ประโยชน์อย่างมิชอบ

GateNews8 นาที ที่แล้ว

ผู้บริหาร CFTC สหรัฐฯ: จะปล่อยวิธีแนวทางที่ชัดเจนเกี่ยวกับตลาดการทำนาย เพื่อป้องกันการจัดการและการซื้อขายข้อมูลภายใน

ประธาน CFTC สหรัฐฯ Mike Selig เปิดตัวแนวทางตลาดทำนายเพื่อช่วยให้แพลตฟอร์มการซื้อขายเข้าใจความคาดหวังของผู้กำกับดูแล เพื่อให้มั่นใจว่ามีกฎระเบียบใหม่โปร่งใส ป้องกันการจัดการและการใช้ในทางที่ผิด ในเวลาเดียวกันจะเปิดตัวประกาศเบื้องต้นของกฎที่เสนออเพื่อวางกฎเกณฑ์ที่ชัดเจนสำหรับตลาดใหม่

GateNews17 นาที ที่แล้ว

ร่างกฎหมาย HB243 ของยูทาห์กำหนดให้ตลาดทำนายเป็นการพนัน Kalshi ยื่นฟ้องคดีในศาลรัฐบาลกลาง

Utah HB243 bill defines "proposition betting" as gambling and is expected to be signed by the governor, banning platforms like Kalshi from operating. Kalshi has filed federal litigation, arguing that its contracts are derivatives, and the CFTC chair stated it will defend its regulatory authority.

GateNews2 ชั่วโมง ที่แล้ว

สองที่อยู่ที่ชนะได้สูงลงทุน 15,000 ดอลลาร์ เดิมพันว่าสหรัฐ-อิหร่านจะไม่หยุดยุติเพื่อก่อนเดือนพฤษภาคม

วันที่ 12 มีนาคม PolyBeats ตรวจพบที่อยู่สองแห่งที่มีอัตราชนะสูงเดิมพันในตลาดคาดการณ์เกี่ยวกับ「ความขัดแย้งระหว่างสหรัฐอเมริกาและอิหร่านจะไม่หยุดยั้งก่อนเดือนพฤษภาคม」 รวมเงินลงทุน 15,000 ดอลลาร์ สภาพราคาปัจจุบันอยู่ที่ 52.5¢ ในเวลาเดียวกัน อิหร่านเพิ่มความรุนแรงในการโจมตีการเดินเรือในอ่าวเปอร์เซีย การเดินเรือในช่องแคบฮอร์มุซหยุดชะงัก นักวิเคราะห์ไม่พบสัญญาณการลดระดับใด ๆ

GateNews4 ชั่วโมง ที่แล้ว

Wall Street Giants Bet on Prediction Markets: Open Interest Reaches $1.2 Billion Record High, but U.S. Congress Prepares to Regulate

ขณะที่ตลาดสำหรับการค้าตลาดคาดการณ์ขยายตัว สถาบันการค้าของวอลล์สตรีทขนาดใหญ่ค่อยๆ เข้าเข้าสู่ด้านนี้ อย่างไรก็ตาม ผู้บัญญัติกฎหมายแสดงความกังวลต่อความเสี่ยงที่อาจเกิดขึ้น และวางแผนที่จะใช้มาตรการกำกับดูแลใหม่ทุนสถาบันและนักลงทุนรุ่นต่อไปขับเคลื่อนการพัฒนาตลาด แต่หน่วยงานกำกับดูแลให้ความสำคัญมากขึ้นต่อการขยายตัวอย่างรวดเร็ว

GateNews4 ชั่วโมง ที่แล้ว

3 บัญชีกำไรสูงลงทุน 1.33 หมื่นดอลลาร์ เดิมพันว่าอิสราเอลจะเปิดการรุกขนาดใหญ่บนพื้นดินในเลบานอนในเดือนนี้

แพลตฟอร์มการทำนายตลาดแสดงให้เห็นว่า 3 บัญชีรวมลงทุน 13,300 ดอลลาร์สหรัฐ โดยเดิมพันว่าอิสราเอลจะเปิดปฏิบัติการโจมตีขนาดใหญ่ต่อเลบานอนก่อนวันที่ 31 มีนาคม ปัจจุบันมีความน่าจะเป็น 68.5% แม้ว่ากองทัพอิสราเอลจะสนับสนุนการดำเนินการ แต่สหรัฐอเมริกายังคงมีท่าทีระมัดระวัง

GateNews5 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น