Polymarket 遭黑客攻击,链下链上交易结果同步机制存在缺陷

ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。

攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

比特币今年下行触及 5.5 万美元概率高达 73%

ChainCatcher 消息,据 Polymarket 数据,比特币 2026 年下行触及 5.5 万美元概率高达 73%,而上行触及 10 万美元概率仅有 38%。

Gate News bot8小时前

荷兰重罚 Polymarket!非法提供预测市场服务,最高恐面临 84 万欧元罚款

荷兰博彩公司Ksa对Polymarket发出停止命令并罚款,因其未取得执照在荷兰提供博彩服务,面临每周42万欧元的罚款,最高可达84万欧元。此事件引发预测市场是否属于博彩的法律争议,Ksa强调未持牌经营平台不得进入市场,且预测市场可能带来社会风险,将影响未来监管动向。

鏈新聞abmedia10小时前

荷兰封杀 Polymarket 认定为非法赌博,预测市场在欧洲接连吃亏

荷兰博彩监管机构KSA认定Polymarket为非法赌博,要求其停止在当地业务并罚款42万欧元每周。文章探讨预测市场的法律定位与监管趋势,显示欧洲对此的收紧态度相对美国的宽松,并强调Polymarket面临的监管挑战及全球化的双刃剑效应。

動區BlockTempo11小时前

新钱包在3月美国对伊朗的打击中押注$100K

Gate News 机器人消息,一个新创建的钱包在3月对可能的美国对伊朗的打击下注了$100K 。这次投注的时间和金额引发了关于这是否代表有根据的立场还是投机性赌博的疑问。

Gate News bot14小时前

清晰法案——可能引发以太坊超级周期的因素,预测市场显示90%的获批几率

加密货币市场正经历一些严重的情绪转变,随着立法者取得进展。在天才法案带来大量稳定币流入并提升到2025年的流动性之后,焦点现在转向数字资产市场清晰度法案。根据Polymarket的数据显示,成功的可能性为90%

Block Chain Reporter16小时前

Kalshi上「法院下令特朗普退还关税」概率快速升至66%

BlockBeats 消息,2 月 20 日,根据预测平台 Kalshi,市场目前认为,在 2026 年 7 月之前,法院下令特朗普退还关税的概率为 66%,较之前的 30% 左右大幅上升。

Gate News bot23小时前
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)