Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch trên chuỗi và ngoài chuỗi còn tồn tại điểm yếu

Theo tin tức ChainCatcher, theo cộng đồng người Trung Quốc GoPlus, nền tảng thị trường dự đoán Polymarket đã bị hack do lỗi thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống đặt hàng.

Những kẻ tấn công thao túng nonce để hủy hoặc vô hiệu hóa các giao dịch khớp trên chuỗi trước khi hạ cánh, nhưng các bản ghi off-chain vẫn hợp lệ, dẫn đến kết quả dương tính giả API ảnh hưởng đến hành vi giao dịch của các bot giao dịch như Negrisk và dẫn đến tổn thất người dùng. Quá trình tấn công được phân tích như sau: 1. Kẻ tấn công gửi/khớp các giao dịch đảo ngược lớn với các bot tạo lập thị trường trên sổ lệnh ngoài chuỗi Polymarket. 2. Những kẻ tấn công xây dựng các giao dịch với các nonce giả mạo/trùng lặp hoặc sử dụng cạnh tranh nonce trên chuỗi để làm cho các giao dịch trên chuỗi chắc chắn bị hoàn nguyên. 3. API Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được bảo hiểm rủi ro, nhưng trạng thái on-chain thực tế không thay đổi. 4. Sau đó, kẻ tấn công ăn hướng tiếp xúc của bot với các giao dịch on-chain thực, từ đó tạo ra lợi nhuận “không rủi ro”. 5. Vì hoàn nguyên xảy ra ở lớp chuỗi, phí Polymarket sẽ không bùng nổ và chi phí tấn công có thể kiểm soát được và có thể được thực hiện liên tục. GoPlus khuyên người dùng nên tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Xác suất dự đoán ngừng bắn Mỹ-Iran trên Polymarket tăng ngắn hạn lên 54% rồi giảm xuống 16%

Gate News: On March 23rd, the probability of Polymarket's "United States and Iran will cease fire by March 31st" event rapidly surged to 54% in the short term, then fell back to approximately 16%. Trump previously stated that US-Iran dialogue had made good progress and postponed military operations against Iran's energy infrastructure. Iran subsequently repeatedly denied any direct or indirect contact between the two sides, calling the relevant statements "psychological warfare." Israel claimed it had conducted airstrikes on Tehran.

GateNews55phút trước

Đề xuất của thượng nghị sĩ Mỹ: Cấm thị trường dự đoán, cá cược thể thao và trò chơi kiểu sòng bạc

Ngày 23 tháng 3, hai thượng nghị sĩ Hoa Kỳ có kế hoạch đề xuất một dự luật cấm các nền tảng thị trường dự đoán liệt kê các hợp đồng liên quan đến sự kiện thể thao, cho rằng những thị trường này xâm phạm quyền của người tiêu dùng và chủ quyền bộ lạc, đồng thời yêu cầu chính phủ các tiểu bang giám sát các hoạt động cờ bạc có thể dẫn đến nghiện của thanh thiếu niên. Hành động này có khả năng thay đổi bộ khung quản lý đối với cá cược thể thao và các thị trường dự đoán.

GateNews3giờ trước

Các nhà lập pháp Mỹ sẽ đưa ra dự luật hai đảng cấm các nền tảng thị trường dự đoán cá cược thể thao

Gate News bot thông báo, theo báo cáo của The Wall Street Journal, các nhà lập pháp Mỹ sẽ đề xuất một dự luật song đảng nhằm cấm cá cược thể thao trên các nền tảng thị trường dự đoán như Polymarket và Kalshi. Nguồn tin: AggrNews.

GateNews4giờ trước

Ví Mới "kynbz" Đặt Cược $18.7K Về Thời Gian Ngừng Bắn Giữa Mỹ Và Iran

Tin tức Gate News bot, một địa chỉ ví mới được tạo có tên "kynbz" đã đặt cược $18.7K trên các thị trường dự đoán cách đây 9 giờ. Cược này tập trung vào việc liệu một lệnh ngừng bắn giữa Mỹ và Iran có xảy ra trước ngày 31 tháng 3 hay 15 tháng 4.

GateNews4giờ trước

Xác suất vàng chạm mức 3400 đô la/ounce trước cuối tháng 6 tăng lên 23.1%, tăng đáng kể so với mức trung bình 7 ngày qua

Tin tức Gate News, ngày 23 tháng 3, theo theo dõi của kênh Odaily Seer Tiên Tri, xác suất vàng chạm mức 3400 đô la/ounce trước cuối tháng 6 đã tăng đáng kể. Xác suất hiện tại là 23.1%, trong khi xác suất trung bình trong 7 ngày qua là 6.3%.

GateNews8giờ trước
Bình luận
0/400
Không có bình luận