🔥 WCTC S8 全球交易賽正式開賽！
8,000,000 USDT 超級獎池解鎖開啟
🏆 團隊賽：上半場正式開啟，預報名階段 5,500+ 戰隊現已集結
交易量收益額雙重比拼，解鎖上半場 1,800,000 USDT 獎池
🏆 個人賽：現貨、合約、TradFi、ETF、閃兌、跟單齊上陣
全場交易量比拼，瓜分 2,000,000 USDT 獎池
🏆 王者 PK 賽：零門檻參與，實時匹配享受戰鬥快感
收益率即時 PK，瓜分 1,600,000 USDT 獎池
活動時間：2026 年 4 月 23 日 16:00:00 - 2026 年 5 月 20 日 15:59:59 UTC+8
⬇️ 立即參與：https://www.gate.com/competition/wctc-s8
#WCTCS8
Polymarket疑似遭資料外洩，逾30萬條記錄及漏洞利用工具包外洩
4月29日消息，去中心化预测市场平台Polymarket疑遭黑客入侵，威胁行为者xorcat在一知名网络犯罪论坛发布了逾30万条数据记录及配套漏洞利用工具包。
據稱，攻擊者通過未公開的API端點、分頁繞過及Polymarket Gamma與CLOB API的CORS錯誤配置提取數據。泄露內容包括：1萬個用戶完整個人信息（含姓名、代理錢包及基礎地址）、4111條評論、1000條舉報記錄（含58個ETH地址及管理員認證地址標識）、48536個Gamma市場元數據、逾25萬個活躍CLOB市場的固定乘積做市商地址，以及9000個關注者社交圖譜數據。
工具包中包含多個漏洞的概念驗證代碼，涉及CVE-2025-62718（AxiosNO_PROXY繞過，CVSS 9.9，可觸發服務端請求伪造）、CVE-2024-51479（Next.js中間件認證繞過，CVSS 7.5）及CORS錯誤配置等。此外，工具包還附有自動化持續拉取腳本及完整紅隊報告。