Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффлайн и онлайн транзакций обнаружены уязвимости

По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.

Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Polymarket прогноз: вероятность того, что цена на нефть превысит 100 долларов до конца марта, составляет 90%

Gate News Новости, 8 марта, согласно данным страницы предсказаний на Polymarket, вероятность того, что «нефть (международная базовая цена на сырьевые товары) превысит 100 долларов» к концу марта уже достигла 90%, а вероятность превышения 110 долларов увеличилась до 74%.

GateNews3ч назад

Kalshi累计名义交易量突破 480 亿美元

Gate News сообщение, 8 марта, согласно публикации KalshiData на платформе X, совокупный номинальный объем торгов Kalshi превысил 48 миллиардов долларов, достигнув 48,229 миллиарда долларов. Стоит отметить, что этот показатель достигнут всего за примерно 14 дней после того, как номинальный объем торгов Kalshi превысил 43 миллиарда долларов.

GateNews3ч назад

Kalshi за первую неделю марта достигла объема торгов в 1.9 миллиарда долларов, при сохранении такого темпа за весь месяц объем может составить 11.8 миллиарда долларов

Gate News Новости, 8 марта, KalshiData опубликовала сообщение на платформе X, в котором говорится, что по состоянию на 5 марта месячный номинальный объем торгов Kalshi составляет около 1,9 миллиарда долларов, в среднем около 380 миллионов долларов в день. Если эта скорость сохранится, номинальный объем торгов Kalshi за март достигнет примерно 11,8 миллиарда долларов. Ранее сообщалось, что Kalshi и Polymarket оба ищут финансирование с оценкой около 20 миллиардов долларов.

GateNews3ч назад

Обновление сайта Polymarket! Кривая вероятностей и объем торгов стали новыми заголовками, переопределяя медиа-отрасль

Polymarket недавно обновился, внедрив функции слайдера и Breaking News, превращая поток средств в оперативные новости и бросая вызов традиционным СМИ. Новая главная страница показывает самые горячие события и рассматривает изменения данных как новости, подчеркивая ценность мгновенного прогнозирования. Такое обновление позволяет Polymarket перейти от платформы для ставок к источнику оперативных новостей, решая проблему информационной перегрузки и превращая рынки прогнозов в мгновенную инфраструктуру для различных отраслей.

CryptoCity8ч назад

Прогнозный рынок Kalshi подает в суд из-за коллективного иска за невыплату призовых по контрактам, связанным с Иранской войной

Gate News Сообщение, 8 марта, платформа предсказательных рынков Kalshi столкнулась с коллективным иском. Платформа не выплатила соответствующие призовые пользователям контрактов, связанных с предсказаниями о войне с Ираном. Генеральный директор Kalshi Tarek Mansour ранее заявил о своей противоположности использованию смерти отдельных лиц в целях получения прибыли и заявил, что вернет деньги за контракты по событиям, связанным с вопросом "Уходит ли Хаменеи в отставку".

GateNews10ч назад
комментарий
0/400
Нет комментариев