ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.
Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Прогнозний ринок Kalshi подає позов до генерального прокурора Айови та Комітету з азартних ігор та ставок
Прогнозний ринок Kalshi подав до федерального суду штату Айова на генерального прокурора Бренну Бірд та ігрову комісію, стверджуючи, що він стикається з ризиком правового переслідування, і наполягаючи на перевазі федерального закону над штатовим, вже веде юридичні суперечки з регуляторами в кількох штатах.
GateNews50хв. тому
Kalshi подає позов до регулятора штату Айова, ескалація суперечки щодо легальності контрактів на спортивні події на ринку прогнозів
Прогнозна платформа Kalshi подала позов у штаті Айова, звинувативши регуляторів у можливому обмеженні її операцій з контрактами на спортивні події, стверджуючи перевагу федерального законодавства. Після зустрічі з урядом компанія не отримала обіцянки про невжиття заходів, що ставить її під юридичний ризик. Регулювання таких контрактів різниться у різних штатах, судові рішення також не є одностайними, і правовий статус залишається предметом суперечок.
GateNews1год тому
Геополітичний блок п’ять разів без поразки, адреса 1 мільйон доларів — ставка на те, що керівництво Ірану не зміниться до травня
12 березня, децентралізований ринок прогнозів Polymarket показує, що один інвестор зробив ставку в розмірі 10 000 доларів США на те, що «керівництво Ірану не зміниться до травня», поточна ціна трохи знизилася. Аналіз американської розвідки вважає, що уряд Ірану стабільний, хоча Хаменеї вже помер, Іран все ще посилює внутрішній контроль.
GateNews1год тому
Блок Близького Сходу 70% ймовірність виграшу, адреса 4900 доларів, ставка на те, що Трамп оголосить припинення військових дій проти Ірану до травня
Згідно з даними Polymarket, 12 березня одна адреса зробила ставку на 4900 доларів США, що «Трамп оголосить про припинення військових дій проти Ірану до травня». Ця ставка базується на офіційних заявах Трампа та США, а час закінчення війни визначає він. Ціни на нафту зросли через атаки Ірану на ланцюги постачання. Поведінка цього трейдера свідчить про те, що його ставка не є ставкою на реальну подію.
GateNews2год тому
Волл-стріт стежить за ринком прогнозів! Кілька брокерських компаній допомагають хедж-фондам та корпоративним клієнтам входити у торгівлю
Звіт вказує, що кілька брокерських компаній на Уолл-стріт планують надати хедж-фондам та інституційним інвесторам торгові канали для прогнозування ринку, що свідчить про зростаючий інтерес інституційних капіталів до такого роду ринків, які раніше були переважно орієнтовані на роздрібних інвесторів. Інституції прагнуть використовувати прогностичні ринки як інструменти хеджування та джерела даних, але наразі вони стикаються з викликами недостатньої ліквідності та регуляторних ризиків. З залученням більшої кількості фінансових установ, прогностичні ринки мають потенціал стати важливим джерелом інформації для фінансових ринків.
ChainNewsAbmedia2год тому
Трейдери опціонів роблять ставку на повернення біткойна до 80 000, інфляція CPI стабілізується
Біткойн нещодавно стабілізувався приблизно на рівні 70 200 доларів США, ринок опціонів показує, що ймовірність його прориву позначки 80 000 доларів до червня становить приблизно 35%. Ринок хеджує ризики зниження і спостерігається структурна зміна у зменшенні захисних позицій та збільшенні ставок на відскок. Аналіз показує, що хоча короткострокові дані щодо інфляції відповідають очікуванням, можливе її зростання у майбутньому додасть невизначеності. Роль Біткойна змінюється з високоризикового активу на змішаний актив, що свідчить про зміну у сприйнятті інвесторів.
MarketWhisper3год тому
