Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Lihat Asli
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Pasar prediksi Kalshi menggugat Jaksa Agung Iowa dan Komisi Balap dan Perjudian

Pasar prediksi Kalshi menggugat Jaksa Agung Brenna Bird dan Komisi Perjudian di Pengadilan Federal Iowa, mengklaim menghadapi risiko penegakan hukum, berpendapat bahwa hukum federal lebih utama daripada hukum negara bagian, dan telah terlibat dalam sengketa hukum dengan regulator di beberapa negara bagian.

GateNews18menit yang lalu

Kalshi menggugat regulator negara bagian Iowa, sengketa keabsahan kontrak pasar prediksi acara olahraga meningkat

Platform prediksi pasar Kalshi mengajukan gugatan di Iowa, menuduh badan pengatur mungkin membatasi operasi produk kontrak acara olahraga mereka, dengan berpendapat bahwa hukum federal memiliki prioritas. Setelah pertemuan dengan pemerintah, perusahaan tidak mendapatkan jaminan untuk tidak mengambil tindakan penegakan hukum, sehingga menghadapi risiko hukum. Sikap regulasi terhadap kontrak semacam ini berbeda di setiap negara bagian, dan putusan pengadilan juga tidak seragam, sehingga status hukum masih menjadi perdebatan.

GateNews36menit yang lalu

Alamat kemenangan lima kali di sektor geopolitik, taruhan sebesar 10.000 dolar AS bahwa pimpinan Iran tidak akan diganti sebelum Mei

12 Maret, pasar prediksi terdesentralisasi Polymarket menunjukkan bahwa seorang investor menaruh taruhan sebesar 10.000 dolar AS bahwa "pimpinan Iran tidak akan berganti sebelum Mei", dengan harga saat ini sedikit menurun. Analisis intelijen AS menilai bahwa pemerintah Iran stabil, meskipun Khamenei telah meninggal dunia, Iran tetap memperkuat kendali domestik.

GateNews49menit yang lalu

Bagian Timur Tengah dengan tingkat kemenangan 70%, alamat taruhan $4900, Trump akan mengumumkan penghentian operasi militer terhadap Iran sebelum Mei

Berdasarkan data Polymarket, pada 12 Maret sebuah alamat memasang taruhan sebesar 4900 dolar AS bahwa "Trump akan mengumumkan penghentian operasi militer terhadap Iran sebelum Mei". Taruhan ini didasarkan pada pernyataan resmi Trump dan Amerika Serikat, bahwa waktu berakhirnya perang ditentukan oleh mereka. Harga minyak melonjak akibat serangan Iran terhadap rantai pasokan. Perilaku trader ini menunjukkan bahwa mereka tidak bertaruh pada kejadian yang sebenarnya terjadi.

GateNews1jam yang lalu

Wall Street mengincar pasar prediksi! Banyak perusahaan sekuritas membantu hedge fund dan klien institusional dalam transaksi masuk

Laporan menunjukkan bahwa beberapa perusahaan pialang Wall Street berencana menyediakan saluran perdagangan prediksi pasar untuk hedge fund dan investor institusional, menunjukkan peningkatan minat dari dana institusional terhadap pasar yang sebelumnya didominasi oleh investor ritel ini. Institusi berharap memanfaatkan pasar prediksi sebagai alat lindung nilai dan sumber data, tetapi saat ini masih menghadapi tantangan likuiditas yang rendah dan risiko regulasi. Dengan semakin banyak lembaga keuangan yang terlibat, pasar prediksi memiliki potensi menjadi sumber informasi pasar keuangan yang penting.

ChainNewsAbmedia1jam yang lalu

Pedagang opsi bertaruh Bitcoin akan kembali ke 80.000, CPI inflasi cenderung stabil

Bitcoin baru-baru ini pulih ke sekitar 70.200 dolar AS, dan pasar opsi menunjukkan bahwa peluang untuk menembus 80.000 dolar AS sebelum Juni sekitar 35%. Pasar melakukan lindung nilai terhadap risiko penurunan, dan terjadi perubahan struktural yang menunjukkan penurunan siklikal dan peningkatan taruhan rebound secara defensif. Analisis menunjukkan bahwa meskipun data inflasi jangka pendek sesuai dengan ekspektasi, potensi kenaikan di masa depan akan menambah ketidakpastian. Peran Bitcoin sedang bertransformasi dari aset berisiko tinggi menjadi aset campuran, menunjukkan bahwa persepsi investor sedang berubah.

MarketWhisper2jam yang lalu
Komentar
0/400
Tidak ada komentar