Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Pemilihan pendahuluan “konservatif” presiden AS berikutnya: JD Vance dari kubu konservatif menang dengan 53% atas Marco Rubio yang meraih 35%

Di konferensi konservatif CPAC 2026 di Amerika Serikat, Wakil Presiden JD Vance menjadi pilihan utama calon presiden Partai Republik 2028 dengan persentase suara 53%, sementara Sekretaris Negara Marco Rubio berada di posisi kedua dengan 35%. Dalam konferensi tersebut, Trump tidak hadir, dan terjadi perpecahan dalam partai, terutama mengenai perbedaan pendapat tentang perang Iran. Persaingan antara Vance dan Rubio semakin jelas, dan prediksi Polymarket menunjukkan bahwa peluang nominasi kedua orang tersebut hampir sama.

動區BlockTempo59menit yang lalu

The Trump administration had discussed seizing Hark Island.

Trump administration baru-baru ini menunjukkan sikap yang tidak menentu terhadap perang, Gedung Putih memperingatkan bahwa jika Iran tidak menyerah pada ambisi nuklirnya, mereka mungkin menghadapi serangan yang menghancurkan, sambil mempertimbangkan untuk merebut Pulau Halki untuk melawan ancaman senjata. Pasar prediksi menunjukkan bahwa dalam waktu dekat, kemungkinan Pulau Halki tidak lagi berada di bawah kendali Iran adalah rendah.

BlockBeatNews1jam yang lalu

AI melampaui manusia di pasar prediksi dengan kecepatan pemrosesan super cepat

Kecerdasan buatan sedang dengan cepat mengubah pasar prediksi dengan menganalisis sejumlah besar data secara real-time, melampaui kemampuan manusia. Ini mengarah pada reaksi instan terhadap berita dan tren pasar, menimbulkan kekhawatiran tentang keadilan dan konsentrasi kekuasaan.

TapChiBitcoin2jam yang lalu

Gubernur California, Amerika Serikat, menandatangani perintah eksekutif yang melarang pejabat pemerintah melakukan perdagangan orang dalam di pasar prediksi.

Berita Gate News, pada tanggal 29 Maret, Gubernur California Gavin Newsom menandatangani sebuah perintah eksekutif yang melarang pejabat pemerintah yang diangkat untuk menggunakan informasi non-publik yang diperoleh selama menjalankan tugas untuk melakukan perdagangan dalam pasar prediksi demi keuntungan pribadi. Perintah ini secara tegas menyatakan bahwa pejabat publik yang diangkat oleh gubernur tidak boleh menggunakan "informasi rahasia atau belum dipublikasikan" untuk bertaruh pada peristiwa politik atau ekonomi yang terkait dengan tugas mereka, dan larangan ini juga berlaku bagi pasangan, anggota keluarga, serta mantan mitra bisnis mereka. Newsom menyatakan bahwa pelayanan publik tidak boleh digunakan sebagai alat untuk meraih keuntungan pribadi, dan perlu ditegaskan batasan antara kekuasaan dan kepentingan.

GateNews2jam yang lalu

The Pentagon is preparing for weeks of ground operations in Iran.

Pesan BlockBeats, 29 Maret, menurut laporan dari The Washington Post, pejabat AS menyatakan bahwa Pentagon sedang bersiap untuk melakukan operasi darat selama beberapa minggu di Iran. Menurut pemantauan PolyBeats, pada pasar prediksi Polymarket, probabilitas bahwa pasukan AS akan memasuki Iran sebelum akhir bulan ini adalah 11%, dan probabilitas sebelum akhir April adalah 62%.

BlockBeatNews3jam yang lalu

Vance memenangkan pemungutan suara awal calon presiden Partai Konservatif untuk tahun 2028

Dalam pemungutan suara awal pada 29 Maret, Wakil Presiden Vance menjadi pilihan utama Partai Republik untuk calon presiden dalam Konferensi Aksi Politik Konservatif, dengan perolehan suara sebesar 53%. Menteri Luar Negeri Rubio berada di posisi kedua dengan 35%. Pemungutan suara ini menunjukkan kecenderungan pendukung Trump, meskipun bukan indikator akhir prediksi calon. Vance memiliki peluang sebesar 18% untuk memenangkan pemilihan presiden 2028.

BlockBeatNews3jam yang lalu
Komentar
0/400
Tidak ada komentar