Rò rỉ dữ liệu Polymarket lộ hơn 300K bản ghi, tác nhân đe doạ phát hành công cụ khai thác

ETH1,57%

Tin tức Cổng Cửa, ngày 29 tháng 4 — Nền tảng thị trường dự đoán phi tập trung Polymarket dường như đã bị rò rỉ dữ liệu, khi tác nhân đe doạ xorcat công bố hơn 300.000 bản ghi dữ liệu và các công cụ khai thác kèm theo trên một diễn đàn tội phạm mạng đã biết. Theo các báo cáo, kẻ tấn công đã khai thác các endpoint API chưa được công bố, các cách vượt qua phân trang và cấu hình sai CORS trong các API Gamma và CLOB của Polymarket để trích xuất dữ liệu.

Dữ liệu rò rỉ bao gồm đầy đủ thông tin cá nhân của 10.000 người dùng (tên, ví proxy và địa chỉ cơ sở), 4.111 bình luận, 1.000 bản ghi báo cáo (chứa các địa chỉ 58 ETH và các định danh xác thực của quản trị), 48.536 mục siêu dữ liệu thị trường Gamma, hơn 250.000 địa chỉ của các nhà tạo lập thị trường tự động CLOB đang hoạt động, và 9.000 điểm dữ liệu trong đồ thị xã hội của người theo dõi.

Bộ công cụ khai thác chứa mã minh hoạ cho nhiều lỗ hổng: CVE-2025-62718 (Axios NO_PROXY vượt qua, CVSS 9.9, cho phép giả mạo yêu cầu phía máy chủ), CVE-2024-51479 (Next.js middleware vượt qua xác thực, CVSS 7.5), và các cấu hình sai CORS. Gói này cũng bao gồm các tập lệnh trích xuất dữ liệu tự động và một báo cáo đánh giá đầy đủ của đội red team.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Dự đoán Polymarket về việc Powell trong cuộc họp báo tháng 4 nói 'Good Afternoon' đạt xác suất 98,3%

Tin tức cổng, ngày 29 tháng 4 — Trên Polymarket, một sự kiện thị trường dự đoán liên quan đến việc Chủ tịch Cục Dự trữ Liên bang Jerome Powell sẽ nói gì trong cuộc họp báo tháng 4 của ông cho thấy tùy chọn "Good Afternoon" đã đạt xác suất 98,3%, với khối lượng giao dịch cho sự kiện này tổng cộng là $57,749 khi giá thanh toán tiến gần 98,3 cent như

GateNews9phút trước

Polymarket phủ nhận cáo buộc rò rỉ 300.000 bản ghi, cho biết dữ liệu API là công khai và có thể được kiểm toán

Theo bài đăng trên X của Polymarket vào ngày 29 tháng 4, tài khoản an ninh mạng Dark Web Informer cáo buộc nền tảng thị trường dự đoán phi tập trung Polymarket đã bị xâm nhập, hơn 300.000 bản ghi và một bộ công cụ khai thác lỗ hổng đã bị rò rỉ lên các diễn đàn tội phạm mạng; Polymarket ngay lập tức tuyên bố trên X rằng họ phủ nhận, cho biết tất cả dữ liệu trên chuỗi đều công khai và có thể kiểm chứng.

MarketWhisper37phút trước

Polymarket nâng cấp hoàn tất: công cụ giao dịch mới ra mắt, phần thưởng thanh khoản $1M

Polymarket hoàn tất nâng cấp sàn giao dịch CLOB v2, thông báo lúc 4/28 12:06. Vào cùng ngày 11:02 bắt đầu bảo trì, tạm dừng giao dịch và làm sạch sổ lệnh, khoảng 64 phút sau thì khôi phục nhận lệnh và mở lại giao dịch. Nâng cấp công bố phần thưởng thanh khoản 1 triệu USD, 500.000 trong 2 giờ đầu, và 500.000 cho các thời đoạn còn lại. Phần cốt lõi là tái cấu trúc toàn diện sàn giao dịch, xây dựng lại công cụ giao dịch và hợp đồng, tài sản thế chấp chuyển sang pUSD, bước tiếp theo là theo dõi việc pUSD trở thành tài sản thế chấp mặc định và dự trữ cho các nhà tạo lập thị trường.

ChainNewsAbmedia1giờ trước

Dòng tiền chảy ra của ETF Bitcoin chạm 89,68M, ETF Ethereum giảm 21,8M; Saylor nhắm tới $10M Per BTC

Tin tức Gate, ngày 29 tháng 4 — Các ETF giao ngay Bitcoin ghi nhận dòng tiền ròng chảy ra 89,68 triệu USD vào ngày hôm qua (April 28), với BlackRock's IBIT dẫn đầu mức lỗ ở $112 million. Các ETF giao ngay Ethereum ghi nhận dòng tiền ròng chảy ra 21,8 triệu USD, với BlackRock's ETHA chiếm 13,17 triệu USD trong mức sụt giảm. Trong khi đó, Mi

GateNews1giờ trước

ETF Thị trường Dự đoán Sắp Ra Mắt Vào Tuần Tới, Tập Trung Vào Kết Quả Bầu Cử Quốc Hội Mỹ

Tin tức Gate News, ngày 29 tháng 4 — ETF thị trường dự đoán của Roundhill dự kiến sẽ ra mắt vào tuần tới (ngày 5 tháng 5), theo nhà phân tích ETF của Bloomberg James Seyffart. Công ty đã nộp hồ sơ của mình, với ngày có hiệu lực được ấn định vào ngày 5 tháng 5. ETF thị trường dự đoán đầu tiên sẽ theo dõi kết quả của các cuộc bầu cử quốc hội tại Mỹ, cụ thể là bên nào—Đảng Dân chủ hay Đảng Cộng hòa—sẽ nắm quyền kiểm soát Hạ viện hoặc Thượng viện của Hoa Kỳ.

GateNews2giờ trước

CFTC khởi kiện Wisconsin, một tháng truy tố 5 bang để bảo vệ dự đoán về thẩm quyền thị trường

Theo báo cáo của The Block, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) đã nộp đơn kiện tại Tòa án Liên bang Khu vực phía Đông của bang Wisconsin vào ngày 28 tháng 4, đây là lần thứ năm CFTC khởi kiện về vấn đề thẩm quyền đối với thị trường dự báo trong vòng một tháng qua. Bản khiếu nại của CFTC lập luận rằng họ có “thẩm quyền độc quyền” đối với các thị trường dự báo, đồng thời cho rằng bang Wisconsin đang tìm cách coi các thị trường chịu sự giám sát liên bang là phạm tội, xâm phạm hệ thống giám sát liên bang do Quốc hội thiết kế.

MarketWhisper3giờ trước
Bình luận
0/400
Không có bình luận