Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs (noms, des wallets proxy et des adresses de base), 4 111 commentaires, 1 000 enregistrements de signalement (contenant 58 adresses ETH et des identifiants d’authentification administrateur), 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 (contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur), CVE-2024-51479 (contournement d’authentification du middleware Next.js, CVSS 7.5), et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Polymarket Prediction on Powell's April Press Conference Saying 'Good Afternoon' Reaches 98.3% Probability
Gate News message, April 29 — On Polymarket, a prediction market event regarding what Federal Reserve Chair Jerome Powell will say at his April press conference shows the "Good Afternoon" option has reached a 98.3% probability, with trading volume for this event totaling $57,749 as the settlement pr
GateNewsIl y a 9m
Polymarket dément les allégations de fuite de 300 000 enregistrements, affirmant que les données API sont publiques et auditables
Selon un post sur X du 29 avril de Polymarket, le compte de cybersécurité Dark Web Informer accuse la plateforme de prédiction décentralisée Polymarket d’avoir été piratée : plus de 300 000 enregistrements et un kit d’exploitation de vulnérabilités auraient été divulgués sur des forums de criminalité en ligne ; Polymarket a immédiatement publié une déclaration sur X pour nier l’accusation, indiquant que toutes les données on-chain sont publiques et vérifiables.
MarketWhisperIl y a 37m
Polymarket upgrade terminé : nouveau moteur de trading en ligne, $1M récompenses de liquidité
Polymarket termine la mise à niveau de l’échange CLOB v2, annonce du 28/4 à 12:06. Le même jour, à 11:02, maintenance lancée, arrêt des transactions et vidage du carnet d’ordres ; environ 64 minutes plus tard, reprise de l’acceptation des ordres et réouverture. La mise à niveau libère une récompense de liquidité de 1 million de dollars : 500 000 pour les 2 premières heures, puis 500 000 pour le reste de la période. Le cœur du projet est une refonte complète de l’échange : reconstruction du moteur de trading et des contrats, et transformation des actifs en garantie en pUSD. Prochaine étape : observer si le pUSD devient la garantie par défaut et la conservation des teneurs de marché.
ChainNewsAbmediaIl y a 1h
Les sorties des ETF Bitcoin atteignent 89,68 M$, l’ETF Ethereum recule de 21,8 M$ ; Saylor vise $10M Par BTC
Message de Gate News, 29 avril — Les ETF Bitcoin spot ont enregistré des sorties nettes de 89,68 millions de dollars hier (28 avril), avec BlackRock's IBIT en tête des pertes à $112 millions. Les ETF Ethereum spot ont connu des sorties nettes de 21,8 millions de dollars, BlackRock's ETHA représentant 13,17 millions de dollars de la baisse.
Pendant ce temps, Mi
GateNewsIl y a 1h
Le FNB de marché de prédiction devrait être lancé la semaine prochaine, axé sur les résultats des élections au Congrès américain
Message d’actualité Gate News, 29 avril — Le FNB de marché de prédiction de Roundhill devrait être lancé la semaine prochaine (le 5 mai), selon l’analyste ETF de Bloomberg James Seyffart. La société a déposé sa demande, avec une date d’entrée en vigueur fixée au 5 mai.
Le premier FNB de marché de prédiction suivra les résultats des élections législatives américaines, en particulier quel parti — les démocrates ou les républicains — contrôlera la Chambre des représentants ou le Sénat.
GateNewsIl y a 2h
La CFTC poursuit le Wisconsin, inculte 5 États en un mois pour défendre la prévision de sa compétence sur les marchés
Selon un rapport de The Block, la Commodity Futures Trading Commission (CFTC) des États-Unis a intenté une action devant la Cour de district fédérale du district est du Wisconsin le 28 avril. Il s’agit de la cinquième poursuite de la CFTC, au cours du mois écoulé, concernant la question de la compétence relative aux marchés de prédiction. Dans son acte de procédure, la CFTC soutient qu’elle dispose d’une « compétence exclusive » sur les marchés de prédiction, affirmant que le Wisconsin tente de qualifier de crime des marchés relevant de la réglementation fédérale, ce qui porte atteinte au système de réglementation fédérale conçu par le Congrès.
MarketWhisperIl y a 3h
