Polymarket 数据泄露曝光超过 300K 条记录,威胁行为者发布利用工具

ETH1.57%

Gate News 消息,4 月 29 日——去中心化预测市场平台 Polymarket 似乎遭遇了数据泄露事件,威胁行为者 xorcat 在已知的网络犯罪论坛上发布了超过 300,000 条数据记录以及配套的利用工具。据报道,攻击者利用 Polymarket 的 Gamma 和 CLOB API 中未披露的 API 端点、分页绕过以及 CORS 配置错误来提取数据。

泄露的数据包括 10,000 名用户的完整个人信息 (names、代理钱包以及基础地址)、4,111 条评论、1,000 条举报记录 (,其中包含 58 个 ETH 地址和管理员身份验证标识)、48,536 条 Gamma 市场元数据条目、超过 250,000 个活跃的 CLOB 市场自动做市商地址,以及 9,000 个关注者社交图谱数据点。

利用工具包包含多种漏洞的概念验证(POC)代码:CVE-2025-62718 (Axios NO_PROXY 绕过,CVSS 9.9,可实现服务器端请求伪造),CVE-2024-51479 (Next.js 中间件身份验证绕过,CVSS 7.5),以及 CORS 配置错误。该软件包还包括自动化数据提取脚本以及完整的红队评估报告。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Polymarket 上关于鲍威尔 4 月新闻发布会说“Good Afternoon”概率达到 98.3% 的预测

Gate 新闻消息,4 月 29 日——在 Polymarket 上,一个关于美联储主席杰罗姆·鲍威尔在 4 月新闻发布会上将会说什么的预测市场事件显示,“Good Afternoon”选项已达到 98.3% 的概率;该事件的成交量合计为 $57,749,且结算价格逼近 98.3 美分。 鲍威尔定于举行 4 月货币政策新闻发布会,预计这将是他任期在 5 月中旬结束前的最后一次简报。历史上,鲍威尔一直会在每次新闻发布会中用问候语“Good Afternoon”开场。尽管当前市场承压于高利率环境,交易者在预测这一例行开场短语方面仍表现出强烈的一致预期。

GateNews9 分钟前

Polymarket 否认 30 万笔记录泄露指控,称 API 数据为公开可审计

根据 Polymarket 于 4 月 29 日在 X 帖文,网络安全账号 Dark Web Informer 指控去中心化预测市场平台 Polymarket 遭到入侵,超过 30 万条记录以及一个漏洞利用工具包被泄露至网络犯罪论坛;Polymarket 随即在 X 声明否认,表示所有链上数据公开可审计。

Market Whisper37 分钟前

Polymarket 升級完工:新交易引擎上線、$1M 流動性獎勵

Polymarket 完成 CLOB v2 交易所升级,4/28 12:06 公告。当日 11:02 启动维护、暂停交易并清空订单簿,约 64 分钟后恢复接单并重新开放。升级释放 100 万美元流动性奖励,前 2 小时 50 万,剩余时段再 50 万。核心为全面交易所改造,重建交易引擎与合约、抵押资产转为 pUSD,下一步观察 pUSD 成为默认抵押与做市商留存。

鏈新聞abmedia1小时前

比特币 ETF 净流出达 8.968 亿美元;以太坊 ETF 下跌 2.18 亿美元;赛勒关注 $10M 每枚 BTC

Gate 新闻消息,4 月 29 日——比特币现货 ETF 昨日录得净流出 8,968 万美元 (,贝莱德的 IBIT 领跌并主导亏损,亏损额为 ) 百万美元。以太坊现货 ETF 录得净流出 2,180 万美元,其中贝莱德的 ETHA 占此次下跌的 1,317 万美元。 与此同时,Michael Saylor 再次重申其目标:将比特币价格推至 $112 百万美元/枚。Polymarket 澄清,其 API 和链上数据属于公开信息,并确认未发生数据泄露。该平台还推出了一项新的预测市场,询问是否会有另一个国家在 2026 年退出 OPEC。 在安全方面,Slow Mist 指出 EIP-7702 存在严重漏洞,导致被盗走 1,988 枚 QNT 代币,价值约 55 ETH。在监管新闻中,CFTC 向威斯康星州提起诉讼,以维持其对预测市场监管的权限。 白宫宣布计划重启与 Anthropic 的合作。此外,Believe 的创始人被指控通过 Launchcoin 的迁移套取 百万美元的费用。在预测市场上,一名胜率为 37% 的账户为 NBA 西部首轮第 5 场中圣安东尼奥马刺队击败波特兰开拓者下了 100,000 美元的赌注。

GateNews1小时前

预测市场 ETF 预计下周推出,聚焦美国国会选举结果

Gate News 消息,4月29日——据彭博 ETF 分析师 James Seyffart 称,Roundhill 的预测市场 ETF 预计将于下周推出 (May 5)。该公司已提交申请,生效日期定为 5 月 5 日。 首只预测市场 ETF 将追踪美国国会选举的结果,具体而言是——民主党或共和党——将控制众议院或参议院。

GateNews2小时前

CFTC 起诉威斯康星州,单月起诉 5 州以捍卫对预测市场的管辖权

根据 The Block 报道,美国商品期货交易委员会(CFTC)于 4 月 28 日向威斯康星州东区联邦地区法院提起诉讼,这是 CFTC 在过去一个月内就预测市场管辖权问题起诉的第五个州。CFTC 起诉状主张其对预测市场拥有“专属管辖权”,称威斯康星州试图将受联邦监管的市场定为犯罪,侵犯了国会设计的联邦监管体系。

Market Whisper3小时前
评论
0/400
暂无评论