ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.
Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Полімаркет активних користувачів щодня перевищив 150 тисяч, обсяг торгів за останні два тижні склав понад 1 мільярд доларів
Gate News, 20 березня, за даними Token Terminal, Polymarket досягнув 151400 активних користувачів на день, встановивши новий історичний максимум. Крім того, обсяг торгівлі платформи за останні два тижні перевищив 1 мільярд доларів, що також встановило новий історичний максимум.
GateNews5год тому
Оцінка стрімко зросла до 22 млрд доларів! Kalshi отримала 1 млрд доларів фінансування під керівництвом Coatue, не боячись нормативно-правових вітрів різних штатів
Американська платформа прогнозних ринків Kalshi нещодавно успішно залучила понад 1 мільярд доларів, досягнувши оцінки в 22 мільярди доларів, подвоївши вартість за чотири місяці. Незважаючи на правові виклики, її річна коефіцієнт обороту доходу становить 1,5 мільярда доларів, що свідчить про сильний попит інституційних та роздрібних інвесторів на прогнозні ринки. Впевненість інвесторів у Kalshi продовжує зростати, відображаючи потенціал платформи як нового фінансового активу.
動區BlockTempo5год тому
Polymarket Data: Probability of Ethereum Breaking Through $2400 in March Drops to 31%, Down 39 Percentage Points from March 16
Дані Polymarket показують, що ймовірність прориву Ethereum вище $2400 в березні знизилася до 31% з обсягом торгівлі $13,8 млн. Ймовірність прориву вище $2600 становить 12%, тоді як ймовірність падіння нижче $1800 та $1600 складає відповідно 13% та 6%. У порівнянні з очікуванням 70% від 16 березня, впевненість ринку суттєво знизилася.
GateNews6год тому
На Polymarket ймовірність того, що Backpack досягне FDV понад 300 млн доларів в перший день запуску, впала до 60%
Polymarket прогнозує, що ймовірність того, що токен Backpack перевищить FDV у 300 мільйонів доларів у перший день запуску, зменшилася до 60%, ймовірність перевищення 200 мільйонів доларів становить 90%, а ймовірність перевищення 100 мільйонів доларів становить 99%. Поточний обсяг торгів становить 6,75 мільйона доларів,永續合約BP перед відкриттям торгів котирується приблизно на рівні 0,33 USDT, що відповідає FDV близько 3,3 мільярда доларів.
GateNews6год тому
Японський центральний банк 19 березня утримав процентну ставку на рівні 0,75% без змін, на Polymarket запущено ринок прогнозів щодо рішення щодо процентної ставки в червні
Банк Японії на засіданні 19 березня голосуванням 8 до 1 вирішив утримати базову процентну ставку на рівні 0,75% без змін, другий раз поспіль призупинивши підвищення ставок. Незважаючи на відновлення економіки, нестабільність на Близькому Сході та зростання цін на сиру нафту створюють невизначеність; деякі установи прогнозують можливе поновлення підвищення ставок у червні.
GateNews7год тому
Новий гаманець "-human-" робить ставку $220K проти підтвердження прибульців США
Новостворений гаманець під назвою "-human-" розмістив ставку в розмірі $220,000 на передбачення, що "США не підтвердять існування інопланетян". Гаманець був спеціально створений для цього парі.
GateNews7год тому
