Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.

Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Прогнозується, що кількість торгових операцій у березні зросте на 2838% у річному вимірі; інструмент моніторингу геополітичних ризиків, пов’язаний із динамікою ціни BTC

Sygnum Bank的 головний інвестиційний директор заявив, що прогнозування ринку стає важливим для моніторингу макроекономічних ризиків, особливо під час ескалації конфлікту в Ірані. Дані показують, що в березні обсяг прогнозованих ринкових угод у річному обчисленні зріс на 2838%, а професійна торговельна команда вже включила це до рамок макроаналітики для формування торговельних стратегій.

GateNews1год тому

Polymarket і Kalshi зазнають невдач як ринки прогнозів, коли постають питання щодо легітимності — Unchained

Цього тижня провідні платформи прогнозних ринків Polymarket і Kalshi зазнали значної критики, що підкреслило розрив між регуляторним схваленням і суспільним сприйняттям. Polymarket відкликала суперечливі ринки ставок після хвилі обурення з боку громадськості, тоді як пропозиції контрактів Kalshi були заборонені в Неваді, наголошуючи на труднощах із підтвердженням легітимності галузі.

UnchainedCrypto2год тому

Polymarket співпрацює з іспанською футбольною лігою La Liga

Polymarket став офіційним партнером з ринку прогнозів Ла Ліги в США та Канаді, отримавши ексклюзивні права на використання інтелектуальної власності ліги. Ця партнерська угода має на меті посилити залучення вболівальників і відбувається на тлі триваючої регуляторної перевірки.

Coinpedia8год тому

Прогнозується, що обсяг ринкових угод у Q1 2026 року сягне 1,87 млрд доларів США, а політичні теми займають домінувальне становище

Згідно з даними CryptoRank, у першому кварталі 2026 року на ринку найбільший обсяг торгів за політичними темами, тоді як торгівля на спортивну тематику становить лише незначну частку. П’ять найбільших за обсягом торгів активів пов’язані з політичними подіями, що свідчить про увагу ринку до політичних прогнозів.

GateNews13год тому

Polymarket вилучає суперечливі ринки порятунку для Ірану після різкої критики

Polymarket видалила букмекерський ринок щодо військових рятувальних операцій у США в Ірані після негативної реакції з боку законодавців, які розкритикували її за тривіалізацію таких зусиль. Це відображає зростаючу увагу з боку суспільства та регулювання ринків прогнозів на тлі занепокоєння щодо етики та доброчесності.

CoinDesk17год тому

Ймовірності Polymarket щодо вторгнення США в Іран цього року досягли 63% після допису Трампа

Ймовірність вторгнення США в Іран зросла до 63% після нещодавніх коментарів Трампа. Змішані сигнали від адміністрації створюють невизначеність на ринках, впливаючи на такі активи, як Bitcoin та ціни на нафту.

Cointelegraph17год тому
Прокоментувати
0/400
Немає коментарів