Повідомлення Gate News, 29 квітня — Децентралізована платформа прогнозних ринків Polymarket, схоже, зазнала витоку даних: зловмисник xorcat оприлюднив понад 300,000 записів даних і супровідні інструменти експлойту на відомому хакерському форумі для кіберзлочинців. Згідно з повідомленнями, атакувальники використали непублічні API-ендпойнти, обхід пагінації та неправильні налаштування CORS в API Gamma та CLOB Polymarket, щоб витягнути дані.

Опубліковані дані містять повну персональну інформацію для 10,000 користувачів (імена, проксі-гаманці та базові адреси), 4,111 коментарів, 1,000 записів про скарги (із 58 адресами ETH та ідентифікаторами автентифікації адміністратора), 48,536 записів метаданих ринків Gamma, понад 250,000 адрес гаманців автоматизованих маркет-мейкерів активних ринків CLOB та 9,000 точок даних із соціального графа фолловерів.

Експлойт-набір містить код proof-of-concept для кількох уразливостей: CVE-2025-62718 (Axios обхід NO_PROXY, CVSS 9.9, що уможливлює підробку запитів з боку сервера), CVE-2024-51479 (обхід автентифікації в middleware Next.js, CVSS 7.5) та неправильні налаштування CORS. Пакет також містить автоматизовані скрипти для витоку даних та повний звіт оцінювання від red team.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

04-29 00:44

Сейф YieldCore-3rd-deal від Trading Protocol використали в експлойті на $398 тис.

04-29 00:00

Рахунок із низькою ймовірністю ставок $70K на те, що «Нікс» переможуть «Гоукс» у матчі 5 плейофу НБА на Polymarket

04-28 15:04

Polymarket у розмовах з CFTC, щоб повернути основну біржу до США

04-28 12:41

Polymarket запускає CLOB v2 із програмою стимулювання ліквідності $1M

04-28 10:26

Розкрито 38 партнерів Polymarket у Web3: інфраструктура, що стоїть за ціноутворенням інформації

Поглиблений аналіз