Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Paradigm разрабатывает торговый терминал для прогнозных рынков, ориентированный на профессиональных трейдеров и маркет-мейкеров

Paradigm разрабатывает торговый терминал для прогнозных рынков, которым руководит партнер Арджун Баладжи; в первую очередь он ориентирован на профессиональных трейдеров и маркет-мейкеров. При этом Paradigm рассматривает создание внутреннего отдела маркет-мейкинга, но пока не комментировала это публично.

GateNews5ч назад

Объем рынка прогнозов достигает рекордных $75 миллиардов в 1 квартале 2026 года

Сообщение Gate News: объем рынка прогнозов достиг рекордных 75 миллиардов долларов в I квартале 2026 года. Рынок вырос с нуля до 75 миллиардов долларов всего за два года. Рост ускорился во второй половине 2025 года и сохраняет сильный импульс до 2026 года. Рынки прогнозов закрепляются как значимый

GateNews7ч назад

JPMorgan рассматривает запуск «рынка прогнозов», генеральный директор Джейми Даймон заявил: никогда не будет участвовать в контрактах по ставкам на спорт и политике

Генеральный директор JPMorgan Джейми Даймон в интервью заявил, что компания, возможно, выйдет на рынок прогнозов; хотя в большинстве случаев это похоже на азартные игры, профессиональные инвесторы могут извлечь из этого пользу. Он также объявил инвестиционный план «American Dream» и поделился взглядами на геополитику и технологии ИИ, считая, что капитализм может улучшить общество, а ИИ существенно повысит производительность и качество жизни.

動區BlockTempo7ч назад

Глава JPMorgan Chase: рассматривает возможность запуска сервисов прогнозных рынков, но не будет выходить в области спорта и политики

Gate News Сообщение: 1 апреля генеральный директор JPMorgan Jamie Dimon сообщил, что компания рассматривает возможность предоставления своим клиентам услуг рынков прогнозов. Dimon заявил, что в будущем JPMorgan может запустить услуги рынков прогнозов, подобные Kalshi и Polymarket, но при этом явно не будет заниматься сферами спорта и политики и будет строго соблюдать положения, касающиеся инсайдерской информации. Dimon считает, что рынки прогнозов в определенных областях обладают инвестиционными характеристиками, а участники могут, опираясь на глубокие профессиональные знания, определить, что их собственные прогнозы относительно конкретного результата лучше, чем у оппонентов.

GateNews7ч назад

Polymarket добавила новое событие для прогнозирования вероятности выпуска мобильного телефона Трампа, с вероятностью публикации до конца апреля — 6%

Polymarket добавила новое событие для прогнозов, обсуждается, будет ли Trump Mobile опубликован до конца апреля или до конца июня. В настоящее время вероятность до конца апреля составляет 6%, а до конца июня — 22%. Если публикация считается официальной только тогда, когда в указанные сроки она будет доступна для покупки широкой публикой, то прошлые планы были отложены.

GateNews8ч назад
комментарий
0/400
Нет комментариев