По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.
Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Polymarket Рассматривает Раунд Финансирования при Оценке $20B на Фоне Всплеска Трафика
Сообщение бота Gate News: Polymarket рассматривает новый раунд финансирования примерно с оценкой $20B . Платформа быстро растет по веб-трафику, достигнув 38,4 миллиона посещений в месяц и заняв второе место среди крупных платформ.
GateNews3ч назад
Вероятность того, что FDV токена Backpack превысит 3 миллиарда долларов в первый день листинга, составляет 64%
Gate News сообщает, что 12 марта согласно информации на соответствующей странице Polymarket на 13 марта показывает вероятность 64% того, что «FDV токена Backpack превысит 300 млн долларов в первый день листинга», а вероятность того, что FDV превысит 500 млн долларов, составляет 30%. Ранее Backpack объявил, что проведет TGE (событие генерации токена) 23 марта.
GateNews4ч назад
Председатель CFTC: будет опубликовано руководство по регулированию рынков предсказаний, установлены четкие правила для новых видов контрактов на события
Председатель Комиссии по торговле товарными фьючерсами США Майк Селиг объявил о выпуске четких руководящих принципов по предсказательным рынкам, чтобы помочь торговым платформам понять ожидания CFTC в отношении новых контрактов, обеспечить прозрачность правил и предотвратить манипуляции на рынке и злоупотребления.
GateNews8ч назад
Председатель CFTC США: выпустит четкие руководящие принципы по рынкам прогнозов для предотвращения манипуляций и инсайдерской торговли
Председатель CFTC США Майк Селиг опубликовал руководство по рынкам прогнозов, целью которого является помощь торговым платформам в понимании нормативных ожиданий, обеспечение прозрачности правил новых контрактов и предотвращение манипулирования и злоупотреблений. Одновременно будет опубликовано предварительное уведомление о предлагаемом правиле для установления четких правил деятельности на новых рынках.
GateNews8ч назад
Закон HB243 штата Юта определяет предсказательные рынки как азартные игры, Kalshi подает федеральный иск
Законопроект HB243 штата Юта классифицирует "пропозиционные ставки" как азартные игры, ожидается подписание губернатором, что запретит операции платформ наподобие Kalshi. Kalshi подал федеральный иск, утверждая, что его контракты являются производными инструментами, а председатель CFTC заявил, что будет защищать полномочия регулятора.
GateNews10ч назад
Два адреса с высокой процент побед инвестировали 15 000 долларов, делая ставку на то, что США и Иран не прекратят боевые действия до мая
On March 12, PolyBeats detected two high win-rate addresses betting on a prediction market that "the US and Iran will not cease fire before May," with a combined investment of $15,000 at a current price of 52.5¢. Meanwhile, Iran escalated attacks on Gulf shipping, bringing traffic through the Strait of Hormuz to a standstill, with analysts seeing no signs of de-escalation.
GateNews12ч назад
