ChainCatcher 消息,据 GoPlus 中文社区报道, previsão do mercado Polymarket foi alvo de ataque hacker devido a uma falha no mecanismo de sincronização entre transações off-chain e on-chain no sistema de ordens.
O atacante manipulou o nonce, fazendo com que as transações correspondentes na blockchain fossem canceladas ou expirassem antes de serem confirmadas, enquanto os registros off-chain permaneciam válidos, levando a falsos alertas na API, afetando bots de negociação como Negrisk e causando perdas aos usuários. A análise do processo de ataque é a seguinte: 1. O atacante envia ou faz matching de grandes transações contrárias ao bot de market making na orderbook off-chain do Polymarket. 2. O atacante constrói transações com nonce falsificado ou repetido, ou utiliza competição de nonce na blockchain, fazendo com que as transações on-chain inevitavelmente revertam. 3. A API do Polymarket retorna “execução bem-sucedida” ao bot antes da confirmação na blockchain, levando o bot a acreditar que a posição foi hedgeada, embora o estado na blockchain ainda não tenha sido alterado. 4. O atacante então realiza uma transação real na blockchain para consumir a direção exposta pelo bot, obtendo lucro “sem risco”. 5. Como o revert ocorre na camada da blockchain, os custos na Polymarket permanecem controlados, e o ataque pode ser executado continuamente. GoPlus recomenda aos usuários que pausem ferramentas de negociação automatizada, verifiquem o estado das transações na blockchain, reforcem a segurança das carteiras e acompanhem de perto os anúncios oficiais do Polymarket.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
Conta de compra no Polymarket com lucro superior a 1,8 milhões de dólares: compra de 400 mil dólares em spread de NBA, o Magic a vencer os Celtics
Na partida da temporada regular da NBA entre Orlando Magic e Boston Celtics, uma determinada conta investiu mais de 370.000 dólares para escolher que os Magic venceriam com o handicap; neste momento, os Magic estão temporariamente na frente e o jogo está na fase do intervalo.
GateNews22m atrás
O contrato de eventos desportivos reconhecido é um derivado! A CFTC dos EUA bloqueia a aplicação local da lei, lutando pelo poder regulatório dos mercados de previsão
O Governo Federal dos EUA está a trabalhar em conjunto com a CFTC e com o Departamento de Justiça para tentar transferir a jurisdição regulatória dos mercados de previsão da Kalshi dos governos locais para o nível federal, defendendo que os contratos de eventos desportivos são instrumentos financeiros derivados. Se o tribunal apoiar esta posição, irá alterar a situação jurídica dos mercados de previsão e unificar a regulamentação em todo o país, reduzindo o impacto das leis locais sobre jogos.
CryptoCity6h atrás
Contratos de apostas desportivas reconhecidos como derivados! A CFTC dos EUA bloqueia a aplicação local da lei, lutando pela jurisdição regulatória dos mercados de previsão
O governo federal dos EUA está a agir em conjunto com a CFTC e o Departamento de Justiça para tentar transferir a autoridade de regulação dos mercados de previsão da Kalshi dos governos locais para o nível federal, argumentando que os contratos de eventos desportivos se enquadram como derivados financeiros. Se os tribunais apoiarem esta posição, isso alterará o enquadramento legal dos mercados de previsão e uniformizará a regulação a nível nacional, reduzindo o impacto das leis estaduais de jogo.
CryptoCity9h atrás
Contrato de eventos desportivos reconhecidos como derivados! A CFTC dos EUA bloqueia a aplicação local, lutando pela autoridade regulatória dos mercados de previsão
O governo federal dos EUA está a trabalhar em conjunto com a CFTC e o Departamento de Justiça para tentar transferir a jurisdição regulatória dos mercados de previsão da Kalshi dos governos locais para o nível federal, defendendo que os contratos de eventos desportivos constituem derivados financeiros. Se os tribunais apoiarem esta posição, isso vai alterar a posição legal dos mercados de previsão e harmonizar a regulamentação a nível nacional, reduzindo o impacto das leis estaduais de apostas.
CryptoCity12h atrás
A ligação da Polymarket apareceu brevemente nas notícias do Google e depois foi removida; o Google respondeu que se tratou de uma divulgação errada.
12 de abril, o mercado de previsão Polymarket apareceu brevemente nos resultados de pesquisa do Google Notícias, antes de ser removido. O Google disse que foi um erro e afirmou que já não está a ser exibido. A plataforma tem-se integrado activamente com a comunicação social, tendo já colaborado com o Google e a plataforma X.
GateNews14h atrás
A Robinhood, preocupada com limitações sobre contratos de mercados de previsão devido a suspeitas de negociação com informação privilegiada
A Robinhood adota uma estratégia prudente nos mercados de previsão, excluindo contratos de “referência a mercados” que possam facilmente desencadear riscos de manipulação, e sublinha que apenas disponibiliza contratos de eventos regulamentados, para proteger os interesses dos clientes. Recentemente, os incidentes de negociação com informação privilegiada agravaram as preocupações na indústria; para evitar riscos, a Robinhood colabora com plataformas regulamentadas, garantindo a validação da identidade dos utilizadores.
GateNews15h atrás