ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下與鏈上交易結果同步機制的設計缺陷遭到黑客攻擊。
攻擊者通過 nonce 操縱,使鏈上匹配交易在落地前被取消或失效,但鏈下記錄仍有效,導致 API 誤報,影響 Negrisk 等交易機器人的交易行為,導致用戶損失。攻擊過程分析如下:1. 攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。2. 攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭,使鏈上交易必然 revert。3. Polymarket API 在鏈上確認前即返回 “成交成功” 給 bot,導致 bot 認為倉位已對沖,但實際鏈上狀態尚未改變。4. 攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向,從而“無風險”獲利。5. 因為 revert 發生在鏈層,Polymarket 費用不會爆炸,攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具,驗證鏈上交易狀態,加強錢包安全,並密切關注 Polymarket 官方公告。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Polymarket 接入 Pyth 預言機,上線特斯拉與黃金合約
Polymarket推出與美國股票及大宗商品掛鉤的每日合約,透過Pyth Network的即時價格數據自動結算。新合約形式包括每日漲跌合約及收盤價合約,提升結算的效率與透明度。ICE則對Polymarket進行6億美元投資,顯示對其潛力的看好。
Market Whisper3小時前
某預測平台新增 Genius 開盤 FDV 預測事件,超 1 億美元機率達 74%
Genius 發布了新的預測事件,數據顯示開盤一日後 FDV 超過 1 億美元的機率為 74%,超過 2 億美元的機率為 33%。同時,Genius 宣布將在 4 月 12 日前進行 TGE,空投總量為 7000 萬枚代幣。
GateNews3小時前
Polymarket 與西甲達成獨家預測市場合作協議
Gate News 消息,4 月 3 日,Polymarket 宣布已與西班牙足球甲級聯賽(西甲)達成獨家預測市場合作協議。西甲成為首個與預測市場平台達成合作的歐洲主流足球聯賽。協議達成後,皇家馬德里、巴塞羅那等球隊的官方賽事預測市場將僅在 Polymarket 獨家上線。
GateNews3小時前
美國 CFTC 對亞利桑那、康涅狄格和伊利諾伊三州提起訴訟,主張對預測市場擁有獨家管轄權
美國商品期貨交易委員會(CFTC)於4月3日對亞利桑那州、康涅狄格州和伊利諾伊州提起訴訟,重申其對事件合約及預測市場的獨家管轄權,要求聯邦法院禁止州級對符合聯邦法規的預測市場活動的干預。
GateNews3小時前
CFTC 起訴 3 州搶回預測市場管轄權,美國衝突格局成形
川普政府近日介入CFTC與三州博彩監管機構的訴訟,挑戰州政府對預測市場的監管權。CFTC主張根據《商品交易法》,擁有對這些市場的專屬管轄權,並指控州方越權試圖改變賽事合約的性質。此次訴訟反映11個州對預測市場的監管行動,面臨不同的法律挑戰。若聯邦法院支持CFTC,將有助於為預測市場提供法律保護,否則將增加運營不確定性。
Market Whisper3小時前