Polymarketがハッキング被害を受け、オフチェーンとオンチェーンの取引結果同期メカニズムに欠陥が存在する

ChainCatcherの報告によると、GoPlus中国コミュニティの情報によれば、予測市場プラットフォームのPolymarketは、オーダーシステムにおけるオフチェーンとオンチェーンの取引結果同期メカニズムの設計上の欠陥によりハッカーの攻撃を受けました。

攻撃者はnonceを操作することで、オンチェーンのマッチング取引が確定前にキャンセルまたは無効化される一方、オフチェーンの記録は有効なままであり、APIの誤報を引き起こし、Negriskなどの取引ロボットの取引行動に影響を与え、ユーザーに損失をもたらしました。攻撃の流れは以下の通りです:1. 攻撃者はPolymarketのオフチェーン注文簿にて、大口の逆方向取引をマーケットメイカーのボットと提出・マッチングさせる。2. 攻撃者は偽造または重複したnonceを持つ取引を構築するか、オンチェーンのnonce競争を利用して、オンチェーンの取引を必然的にリバートさせる。3. PolymarketのAPIはオンチェーンで確認される前に「取引成功」と返答し、ボットはポジションがヘッジされたと誤認するが、実際のオンチェーンの状態は未だ変わっていない。4. 攻撃者はその後、実際のオンチェーン取引を用いてボットの露出した方向を消費し、「リスクなし」で利益を得る。5. リバートはチェーン層で発生するため、Polymarketの手数料は爆発せず、攻撃コストも制御可能であり、継続的に実行できる。GoPlusはユーザーに対し、自動取引ツールの一時停止、オンチェーン取引状態の検証、ウォレットのセキュリティ強化、そしてPolymarket公式発表の注視を推奨しています。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

SafePalはPolymarketをネイティブに統合し、3000万人のユーザーがウォレット内で直接予測市場の取引に参加できます。

SafePalは3月17日にPolymarketとの連携を発表し、ユーザーはSafePalアプリ内で直接EVM資産を使用して予測市場の取引に参加できるようになりました。これにより、KYCやリダイレクトを必要とせず、取引体験が向上するとともに、ユーザーの自己管理権限も保障されます。今後、SafePalは市場動向を通知し、段階的に非EVM資産のサポートも進めていきます。

GateNews10分前

Polymarketの15億ドル賭けが論争を巻き起こす:イスラエルの記者が死の脅迫を受け、予測市場の操作リスクが明らかに

Polymarketプラットフォームは、イスラエル人記者がイランのミサイル攻撃を報道したことをめぐり、世論の波紋を引き起こしました。記者は報道の修正を要求する脅迫を受け、市場操作や情報干渉への懸念が生じています。この事件は、予測市場の構造的リスクを明らかにし、メディアの独立性の維持が急務であるとともに、透明性とコンプライアンスの課題に直面していることを示しています。

GateNews18分前

Claude AI取引ロボットが話題に:Polymarketのアービトラージ戦略が明らかになり、一部のトレーダーの利益は100万ドルに達する

AIツールの応用が深まるにつれて、トレーダーはClaudeモデルを利用して自動取引ロボットを構築し、市場予測に基づいて利益を上げています。市場の価格とモデル評価の偏差を識別することで、ロボットは自動的に取引を行い、クロスマーケットのアービトラージも展開可能です。しかし、戦略の持続性はデータの質や市場の流動性に左右され、一般的なトレーダーが競争の中で優位性を維持できるかどうかは依然として見通しが立っていません。

GateNews48分前

賭けの道徳的堕落か?Polymarketの賭博者がイスラエルの記者に連絡:「記事を修正しなければ殺す」

ある記者が、イランによるイスラエルへのミサイル攻撃の報道に対して、Polymarketの賭け手から死の脅迫を受けました。これは、彼に報道を修正させて賭け市場の結果に影響を与えることを目的としたものでした。この事件は、予測市場の倫理に関する議論を引き起こし、アメリカではこれに関連した賭けを禁止する法案が提出されています。警察はこの脅迫の調査に乗り出しました。

CryptoCity51分前

アルゼンチン、Polymarketの規制に動き、違法なギャンブルと指摘

アルゼンチンは、裁判所が同プラットフォームを無許可のギャンブルとして運営していると判断したことを受けて、暗号予測プラットフォームのPolymarketへのアクセスをブロックしました。これは、デジタル資産の普及が進む中で、こうしたサービスに対する規制の監視が強まっていることを示しています。

TodayqNews1時間前
コメント
0/400
コメントなし