По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.
Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Компания-владелец NYSE завершает инвестиции в Polymarket на сумму $1,6 млрд
Кратко
ICE инвестировала еще 600 миллионов долларов в Polymarket, выполнив свое обязательство, объявленное в октябре.
Соперник Kalshi недавно привлек 1 миллиард долларов при оценке в 22 миллиарда долларов, опередив текущую оценку Polymarket.
Рынки прогнозов сталкиваются с растущим регуляторным давлением, и законодатели продолжают разрабатывать новые нормативы.
Decrypt1ч назад
Гэвин Ньюсом запрещает государственным должностным лицам Калифорнии инсайдерскую торговлю на платформах прогнозных рынков
Кратко
Чиновникам в Калифорнии запрещено указом использовать инсайдерскую информацию, чтобы зарабатывать деньги на рынках прогнозов.
Запрет распространяется также на должностных лиц штата и назначенцев, которые используют информацию, чтобы помочь другим получать прибыль.
Приказ следует за продолжающимся вниманием со стороны
Decrypt1ч назад
Платформа для прогнозных сделок с плечом OmenX завершила раунд посевного финансирования на несколько миллионов долларов
OmenX объявила о завершении посевного раунда на миллионы долларов при участии нескольких организаций. Платформа превращает реальные события в торгуемые рынки, внедряя механизм кредитного плеча для бессрочных контрактов, чтобы повысить эффективность использования капитала и способность к хеджированию рисков. В настоящее время уже открыт тестнет: пользователи могут участвовать в системе начисления баллов, чтобы протестировать функции платформы, и готовятся к запуску основной сети.
GateNews4ч назад
Рынки прогнозов демонстрируют взрывной рост, поскольку сделки за март достигают миллионов
Прогнозные рынки переживают значительный рост: количество транзакций увеличилось более чем на 2 800%, а объем торгов достиг $23,9 млрд в марте. Расширение охвата в мейнстриме и возросший интерес к политическим и геополитическим событиям стимулируют эту тенденцию.
LiveBTCNews5ч назад
Подозреваемый в инсайдерской сделке адрес совершает свинг-торговлю: прогнозируемое событие — «США до конца марта вторгнутся в Иран», прибыль 50 000 долларов
Gate News сообщение, 30 марта, некий предполагаемый адрес с инсайдерской информацией и низкочастотной торговлей начал вчера (29 марта) в предрассветные часы непрерывно покупать «прогнозируемое событие: США до конца марта вторгнутся в Иран», средняя цена по позиции составляет 10¢, всего было вложено 42 000 долларов США, а затем сегодня (30 марта) в 03:51 по времени утра он продал по 46¢, получив прибыль 50 000 долларов США. Ранее этот адрес уже зарабатывал 150 000 долларов США, сделав прогноз о том, что США в этом году нанесут удар по Ирану.
GateNews8ч назад
