ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.
Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Розділ Федеральної резервної системи підкреслює Kalshi як перспективний інструмент для макроекономічних прогнозів
Стаття "Kalshi та зростання макромаркетів" підкреслює ефективність ринків прогнозів у передбаченні макроекономічних показників, таких як інфляція та ВВП, демонструючи їх здатність перевищувати традиційні методи. Вона визнає регуляторний нагляд, водночас підтверджуючи їхню зростаючу актуальність у економіці та фінансах.
ICOHOIDER1год тому
Трейдери Polymarket роблять великі ставки на зростаючі ймовірності розкриття інопланетян США до 2027 року
Трейдери Polymarket все більше налаштовані оптимістично щодо підтвердження інопланетного життя у США, ймовірність зросла з 11% до 24%. Ці спекуляції, викликані потенційними наказами про розсекречення від Трампа, принесли обсяг торгів на суму $3.8M, що відображає громадський інтерес і змінювані очікування щодо прозорості уряду.
BlockChainReporter4год тому
Конкурс «Ринок прогнозів ETF» розпочато! Roundhill, Bitwise, GraniteShares лідирують у боротьбі за лідерство
ETF 發ідник Bitwise і GraniteShares оголосили про запуск ETF, орієнтованого на ринок прогнозів щодо результатів американських виборів. Ця тенденція сприяє поєднанню фінансів і ринків прогнозів і може привернути увагу інституційних інвесторів. Цей крок відображає злиття криптовалют і традиційних фінансів і може додати ліквідності на ринки прогнозів, але регуляторні виклики залишаються. Якщо отримає схвалення, це стане новим вибором для інвестицій і відкриє шлях до масового впровадження ринків прогнозів.
区块客6год тому
Трамп вимагає розсекретити файли про інопланетян! Вимагає від Міністерства оборони оприлюднити урядові файли про інопланетне життя та НЛО
Трамп у Truth Social оголосив про намір інструктувати Міністерство оборони розсекретити файли, пов’язані з інопланетянами та UFO, що привернуло увагу ринку. Обама у своєму подкасті обговорив можливість існування інопланетян і прояснив, що немає доказів контакту. Звіт Пентагону показує, що більшість випадків спостережень UAP можна пояснити звичайними об’єктами. Ця подія суттєво вплинула на ставки щодо інопланетян у Polymarket, ймовірність зросла понад 20%, обсяг торгів склав 4 мільйони доларів.
動區BlockTempo6год тому
Він заробив 300 000 доларів, ґрунтуючись на підрахунку твітів Маска
Гравець noovd використовуючи точну модель прогнозування твітів, зосереджений на кількості твітів Ілона Маска на Polymarket, успішно заробив понад 345 000 доларів США. Він аналізує історичні дані та створює моделі, отримуючи надприбутки з недооцінених діапазонів, що демонструє важливість цифр і аналізу даних.
TechubNews7год тому
Він заробив 300 000 доларів США на Polymarket, ґрунтуючись на твітів Маска
Гравець noovd отримав прибуток у розмірі 345 000 доларів США у ринку прогнозування кількості твітер-постів Маска щотижня, використовуючи модель даних. Він зосереджений на недооцінених прогнозних діапазонах і підвищує свою успішність за допомогою глибокого аналізу даних твітерів. Ця стратегія базується на високій виконавчій здатності та аналізі даних, що демонструє важливість глибоких досліджень.
動區BlockTempo8год тому
