Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Вероятность того, что суд прикажет Трампу вернуть пошлины, быстро выросла до 66% на Kalshi

BlockBeats сообщение, 20 февраля, согласно платформе прогнозов Kalshi, рынок сейчас считает, что вероятность того, что суд прикажет Трампу вернуть пошлины до июля 2026 года, составляет 66%, что значительно выше примерно 30% ранее.

GateNewsBot6ч назад

Статья Федеральной резервной системы выделяет Kalshi как перспективный инструмент для макроэкономического прогнозирования

Статья "Kalshi и рост макро-рынков" подчеркивает эффективность рынков предсказаний в прогнозировании макроэкономических показателей, таких как инфляция и ВВП, показывая, что они могут превосходить традиционные методы. В ней признается регуляторное внимание, одновременно подтверждая их растущую актуальность в экономике и финансах.

ICOHOIDER10ч назад

Трейдеры Polymarket делают крупные ставки на растущие шансы раскрытия информации о пришельцах США до 2027 года

Трейдеры Polymarket все более оптимистично настроены относительно подтверждения существования внеземной жизни в США, вероятность увеличилась с 11% до 24%. Эта спекуляция, вызванная возможными приказами о рассекречивании от Трампа, привела к объему торгов в $3.8M, что отражает общественный интерес и меняющиеся ожидания по поводу прозрачности правительства.

BlockChainReporter13ч назад

Конкурс «Рынок прогнозов ETF» стартует! Roundhill, Bitwise, GraniteShares лидируют в борьбе за лидерство

Эмитенты ETF Bitwise и GraniteShares объявили о запуске ETF, основанного на рынке предсказаний результатов американских выборов. Эта тенденция способствует объединению финансовых и предсказательных рынков и может привлечь институциональных инвесторов. Такой шаг отражает слияние криптовалют и традиционных финансов и потенциально может обеспечить ликвидность на рынке предсказаний, однако регуляторные вызовы остаются. Если получит одобрение, это станет новым инвестиционным выбором и откроет путь к массовому внедрению рынков предсказаний.

区块客15ч назад

Трамп требует рассекретить файлы о пришельцах! Требует от Министерства обороны обнародовать правительственные файлы о внеземной жизни и НЛО

Трамп объявил в Truth Social о намерении указать Министерству обороны раскрыть файлы, связанные с инопланетянами и НЛО, что привлекло внимание рынка. Обама в подкасте обсудил возможность существования инопланетян и уточнил, что нет доказательств контакта. Отчет Пентагона показывает, что большинство случаев наблюдения UAP можно объяснить обычными объектами. Этот инцидент значительно повлиял на ставки по ставкам Polymarket на тему инопланетян, вероятность увеличилась выше 20%, а объем торгов достиг 4 миллионов долларов.

動區BlockTempo15ч назад

Он зарабатывал на подсчёте твитов Маска и получил 30 тысяч долларов.

Игрок noovd использовал точную модель прогнозирования твитов и сосредоточился на количестве твитов Илона Маска на Polymarket, успешно заработав более 345 000 долларов США. Он анализировал исторические данные и создавал модели, извлекая сверхприбыль из недооцененных диапазонов, что демонстрирует важность цифр и анализа данных.

TechubNews15ч назад
комментарий
0/400
Нет комментариев