Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.

Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Платформа прогнозування Kalshi завершила раунд фінансування понад 1 мільярд доларів США, оцінка досягла 22 мільярдів доларів США

Gate News повідомлення: 19 березня, за повідомленнями Bloomberg з посиланням на обізнаних осіб, 20 березня платформа прогнозного ринку Kalshi залучила понад 10 мільярдів доларів у новому раунді фінансування, оцінка компанії досягла 220 мільярдів доларів. Ця угода примерно подвоїла оцінку Kalshi порівняно з 110 мільярдами доларів під час попереднього раунду фінансування в грудні минулого року.

GateNews1год тому

Трейдери Polymarket очікують, що ймовірність економічної рецесії в США до кінця 2026 року становитиме 33%

Gate News повідомляє, що 19 березня трейдери Polymarket наразі прогнозують ймовірність економічної рецесії в США до кінця 2026 року на рівні 33%, що на 11% нижче за недавні пікові показники, що відображає зміну настроїв ринку. Ця зміна свідчить про послаблення песимізму трейдерів щодо перспектив економіки США у найближчі роки.

GateNews2год тому

Акції Gemini зростають у позаторгівельній сесії, оскільки інвестори підтримали перехід за межи крипто-торговлі

Коротко Акції виросли більше ніж на 7% після закриття торгів після результатів, які показали, що дохід від послуг вперше перевищив дохід від торгівлі на фоні агресивного скорочення витрат у формі звільнень працівників. Gemini відзначила ранній успіх у своєму новозапущеному бізнесі прогнозних ринків після отримання

Decrypt3год тому

Polymarket стає виключним партнером прогнозних ринків MLB Американської ліги професійного бейсболу

Gate News повідомляє, що 19 березня платформа прогнозування Polymarket стала виключним партнером прогнозування ринків Головної ліги бейсболу США (MLB). Обидві сторони також підписали угоду про обмін інформацією.

GateNews5год тому

Американська комісія з торгівлі товарними фʼютчерсами та Велика ліга підписали меморандум про порозуміння щодо розроблення нормативної базис для ринків прогнозів

Комісія з торгівлі товарними фьючерсами США (CFTC) та Головна ліга бейсболу США (MLB) підписали меморандум про взаєморозуміння, який встановлює рамки обміну інформацією та технічного співробітництва для ринків прогнозування професійного бейсболу з метою підвищення прозорості ринку та запобігання порушенням. Ця угода посилить нагляд обох сторін над підозрілою торговельною діяльністю та аномальними коливаннями на ринку, сприятиме обміну інформацією, зменшуватиме прогалини в управлінні та забезпечуватиме захист прав учасників.

ChainNewsAbmedia6год тому

Платформа прогнозного ринку Myriad завершила раунд Seed, у якому взяли участь Tom Lee та інші інвестори

Платформа прогнозних ринків Myriad завершила раунд seed-фінансування 20 березня, сума не розголошується, інвестори включають кілька інституцій та приватних осіб. Оголошення про цей раунд фінансування синхронізоване з запуском Season 3 платформи, яка отримала багато нових функцій та мігрувала на BNB Chain.

GateNews8год тому
Прокоментувати
0/400
Немає коментарів