La violation de données de Polymarket révèle plus de 300 000 enregistrements, l’acteur de menace publie des outils d’exploitation

ETH1,71%

Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.

Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs (noms, des wallets proxy et des adresses de base), 4 111 commentaires, 1 000 enregistrements de signalement (contenant 58 adresses ETH et des identifiants d’authentification administrateur), 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.

La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 (contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur), CVE-2024-51479 (contournement d’authentification du middleware Next.js, CVSS 7.5), et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Kalshi lance un marché de prédiction hebdomadaire de lectures en streaming musical, avec Drake, Taylor Swift, Justin Bieber

Message de Gate News, 29 avril — Kalshi a lancé un marché de prédiction hebdomadaire de lectures en streaming musical, permettant aux utilisateurs d’échanger sur la hausse ou la baisse des chiffres de lectures hebdomadaires de Spotify pour des artistes incluant Drake, Taylor Swift, Justin Bieber et Bad Bunny. Les utilisateurs peuvent désormais spéculer sur la performance en streaming hebdomadaire de ces artistes via la plateforme de marché de prédiction de Kalshi.

GateNewsIl y a 6m

Premier ETF de marché de prédiction lancé la semaine prochaine ; paris ouverts sur les résultats de l’élection présidentielle américaine à l’issue de l’élection au Congrès américain

Selon des informations du marché, le premier ETF de marché prédictif devrait entrer en vigueur le 5 mai. Roundhill a déposé une demande, axée sur des affrontements entre démocrates et républicains lors des élections présidentielles américaines, ainsi que pour le Sénat et la Chambre des représentants. Le prix de l’ETF reflète la probabilité qu’un événement se produise, évoluant au gré des sondages et de l’actualité. Les experts estiment qu’il pourrait améliorer la liquidité du marché, mais qu’il devra néanmoins affronter des controverses réglementaires concernant la CFTC et les autorités étatiques, ainsi que des défis juridiques liés à des domaines tels que les événements sportifs.

ChainNewsAbmediaIl y a 2h

Un trader du marché de la prédiction parie $43K sur la victoire de T1 contre Nongshim en championnat de LoL

Message de Gate News, 29 avril — Un trader avec un taux de réussite de 53 % a acheté pour 43 000 $ de contrats de prédiction en pariant sur la victoire de T1 contre Nongshim Red Force (NS) lors d'un match à venir de League of Legends sur Polymarket, d'après le suivi d'Odaily Seer. La position a été ouverte à 0,75 $ par contrat contre

GateNewsIl y a 2h

La CFTC poursuit le Wisconsin dans le cadre d’une répression des marchés de prédiction dans le cinquième État

La Commodity Futures Trading Commission (CFTC) a intensifié sa bataille juridique concernant les marchés de prédiction, déposant mardi une action en justice fédérale contre le Wisconsin aux côtés du U.S. Department of Justice dans le district Est du Wisconsin, ce qui en fait le cinquième État visé dans l'escalade de l'agence

CryptoFrontierIl y a 2h

Le premier procès pour délit d’initié au sein de Polymarket, aux États-Unis, a commencé devant un tribunal fédéral ; un soldat de l’armée américaine plaide non coupable

Selon Decrypt, le sergent-chef de l’Armée américaine (niveau 1) Gannon Ken Van Dyke a, le 29 avril, plaidé non coupable devant la Cour fédérale de New York à des accusations d’utilisation d’informations confidentielles pour réaliser des profits sur le marché de prédiction Polymarket. Il a été libéré sous une caution de 250 000 dollars et s’est vu ordonner de remettre son passeport et de limiter ses déplacements ; les procureurs ont déclaré que c’était la première fois que le gouvernement fédéral engage des poursuites dans le cadre d’affaires liées aux activités des marchés de prédiction.

MarketWhisperIl y a 2h

Polymarket Prediction on Powell's April Press Conference Saying 'Good Afternoon' Reaches 98.3% Probability

Gate News message, April 29 — On Polymarket, a prediction market event regarding what Federal Reserve Chair Jerome Powell will say at his April press conference shows the "Good Afternoon" option has reached a 98.3% probability, with trading volume for this event totaling $57,749 as the settlement pr

GateNewsIl y a 2h
Commentaire
0/400
Aucun commentaire