Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.

Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Дані Polymarket: Ймовірність того, що у виступі Пауелла буде згадано "Inflation" понад 40 разів, становить 80%

Gate News повідомляє, що 18 березня дані прогнозного ринку Polymarket показують, що ймовірність того, що голова Федеральної резервної системи Пауелл згадає "Inflation" понад 40 разів на пресконференції в березні (о 2:30 ночі), становить 80%. Крім того, ймовірність згадування "Gold/Oil" (золото/нафта) становить 93%; ймовірність згадування "Iran" (Іран) становить 62%.

GateNews1год тому

Закон BETS OFF, представлений американськими демократами, забороняв би ринки ставок на війну

Запропонований законопроект спрямований на регулювання ринків прогнозування шляхом заборони торгівлі на неекономічні державні дії та чутливі події. Він розглядає етичні проблеми та намагається з'ясувати нормативні межі серед посилення перевірок та тривалих контроверсій.

CryptoBreaking2год тому

Аргентина блокує Polymarket у міру розширення наступу на ринки передбачень

Аргентина заборонила платформу ставок Polymarket через її незаконну діяльність та занепокоєння щодо доступу неповнолітніх. Цей крок слідує подібним діям у Колумбії та відображає більш широку тенденцію нормативного контролю в Латинській Америці та за її межами.

CryptoBreaking3год тому

На Polymarket запущен прогнозний ринок «Чи буде Неймар брати участь у чемпіонаті світу 2026 року», ймовірність «так» становить 37%

18 березня на Polymarket запущено новий ринок щодо участі Неймара на чемпіонаті світу 2026 року, поточна ймовірність «так» становить 37%. Неймар показує низьку результативність через травми, а також було виключено зі списку гравців на товариський матч 16 березня, що викликає занепокоєння щодо його стану здоров'я. Анчелотті заявив, що якщо Неймар буде 100% здоровим, він зможе потрапити до складу чемпіонату світу.

GateNews3год тому

Polymarket створює у Вашингтоні «бар із кімнатою для обговорення ситуації», відкриття відбудеться у п’ятницю, екрани яскраво транслюють інформацію від Bloomberg, дані про рейси та котирування.

Платформа прогнозних ринків Polymarket планує відкрити тематичний бар під назвою «The Situation Room» у Вашингтоні й.с. на цьому тижні в п'ятницю, зосереджуючись на моніторингу інформації в реальному часі, а не на традиційних спортивних подіях. У барі буде обладнання, включаючи термінали Bloomberg та радари рейсів, що привертають любителів інформації. Адреса ще не розкрита, що викликало жваві обговорення.

動區BlockTempo3год тому

Polymarket оголосив про відкриття першого у світі прогнозного бару з системою моніторингу даних у реальному часі

Gate News повідомляє, що 18 березня Polymarket оголосив про відкриття першого у світі прогнозного бару для «моніторингу ситуації». У просторі бару буде обладнано потік інформації X у реальному часі, радар польотів, термінал Bloomberg та екрани моніторингу Polymarket, що зосереджені на наданні актуальних новин, даних про рейси, ринки та прогнозні ринки.

GateNews4год тому
Прокоментувати
0/400
Немає коментарів