Polymarket sufrió un ataque de hackers, existe una falla en el mecanismo de sincronización de resultados de transacciones off-chain y on-chain

Según ChainCatcher news, según la comunidad china de GoPlus, la plataforma de mercado de predicción Polymarket fue hackeada debido a un fallo de diseño en el mecanismo de sincronización de resultados de transacciones fuera y dentro de la cadena en el sistema de pedidos.

Los atacantes manipulan nonces para cancelar o invalidar las transacciones de emparejamiento en cadena antes de aterrizar, pero los registros fuera de cadena siguen siendo válidos, lo que lleva a falsos positivos de la API que afectan el comportamiento de trading de bots como Negrisk y provocan pérdidas para los usuarios. El proceso de ataque se analiza de la siguiente manera: 1. El atacante envía o empareja grandes transacciones inversas con bots de market making en el libro de órdenes fuera de cadena de Polymarket. 2. Los atacantes construyen transacciones con nonces falsificados/duplicados o utilizan competencia on-chain para hacer que las transacciones on-chain inevitablemente se revertan. 3. La API de Polymarket devuelve “Transacción Exitosa” al bot antes de la confirmación on-chain, haciendo que el bot piense que la posición ha sido cubierta, pero el estado real on-chain no ha cambiado. 4. El atacante entonces se come la dirección de la exposición del bot con transacciones reales en la cadena, obteniendo así un beneficio “libre de riesgo”. 5. Debido a que la reversión ocurre en la capa de cadena, las comisiones de Polymarket no explotarán, y los costes de ataque son controlables y pueden ejecutarse de forma continua. GoPlus aconseja a los usuarios pausar las herramientas automatizadas de trading, verificar el estado de las transacciones en cadena, mejorar la seguridad de la cartera y supervisar de cerca los anuncios oficiales de Polymarket.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

La probabilidad de que el oro caiga por debajo de 4300 dólares antes de finales de marzo en Polymarket ha aumentado al 26%.

El precio del oro ha bajado, y la probabilidad de que el oro caiga por debajo de 4300 dólares y 4000 dólares antes de finales de marzo en Polymarket ha aumentado a 26% y 7%, respectivamente. El oro al contado cotiza a 4443.05 dólares, y la plata al contado a 68.214 dólares.

GateNewshace8h

Nueva billetera pierde más de $30,000 en apuestas del mercado de predicciones sobre Trump y Netanyahu

Mensaje del bot de Gate News: una billetera recién creada gastó $109,000 en apuestas en mercados de predicción sobre "Trump fuera / Netanyahu fuera". El titular de la billetera ha perdido más de $30,000 en estas posiciones.

GateNewshace10h

Cuenta con alta tasa de éxito, invierte 150,000 dólares apostando a que el precio del petróleo no alcanzará los 200 dólares antes de finales de marzo.

El 26 de marzo, las monitorizaciones en la cadena mostraron que las cuentas con una tasa de éxito superior al 93% compraron aproximadamente 15,000 dólares en posiciones de petróleo crudo por debajo de 200 dólares en el mercado de predicción. Actualmente están en equilibrio con una ganancia esperada de unos 300 dólares, a 4 días y 6 horas de la liquidación. El mercado está siendo influenciado por la situación geopolítica y las políticas de los países productores de petróleo.

GateNewshace11h

Los congresistas de Estados Unidos prohíben a los asistentes negociar en Polymarket y Kalshi, y la ley PREDICT propone restricciones similares para funcionarios gubernamentales.

El representante demócrata de Massachusetts, Seth Moulton, anunció que a partir del 25 de marzo se prohibirá a todos los empleados de su oficina participar en operaciones en mercados de predicción y evitar aprovechar información no pública para obtener beneficios. Criticó que los mercados de predicción se hayan convertido en un parque de diversiones para insiders corruptos y pidió la creación de la ley PREDICT para fortalecer las restricciones a congresistas y altos funcionarios. Las acciones legislativas recientes se han intensificado y las plataformas de mercado también han mejorado la vigilancia contra el uso de información privilegiada.

ChainNewsAbmediahace13h

El presidente de Estados Unidos podría ser prohibido de apostar en mercados de predicción; la ley PREDICT ha sido presentada oficialmente.

La representante federal de Estados Unidos ha presentado la Ley para Prevenir la Explotación en Tiempo Real y el Comercio Interno Engañoso (Ley PREDICT), que busca prohibir que el presidente, el vicepresidente y los miembros del Congreso apuesten en mercados de predicción sobre eventos políticos, para prevenir problemas de comercio con información privilegiada. La ley establece multas para los infractores y exige la devolución de las ganancias. Además, una ola de legislación relacionada se está acelerando, incluyendo acciones en varios estados y otras leyes prohibitorias, en respuesta a las preocupaciones públicas sobre los mercados de predicción.

MarketWhisperhace14h

Estados Unidos planea prohibir a funcionarios participar en el comercio de mercados de predicción, el riesgo de operaciones con información privilegiada provoca un aumento en la regulación.

Los miembros del Congreso de EE. UU. han propuesto la Ley PREDICT, que prohíbe a los presidentes y altos funcionarios participar en transacciones de mercados de predicción, con el objetivo de combatir las ganancias derivadas de información privilegiada. Los infractores enfrentarán multas y la entrega de ganancias. Al mismo tiempo, los organismos reguladores han intensificado la revisión de los mercados de predicción, y varios estados han presentado demandas contra plataformas relacionadas, lo que lleva a la industria a enfrentar requisitos de cumplimiento más estrictos.

GateNewshace15h
Comentar
0/400
Sin comentarios