ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下與鏈上交易結果同步機制的設計缺陷遭到黑客攻擊。
攻擊者通過 nonce 操縱,使鏈上匹配交易在落地前被取消或失效,但鏈下記錄仍有效,導致 API 誤報,影響 Negrisk 等交易機器人的交易行為,導致用戶損失。攻擊過程分析如下:1. 攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。2. 攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭,使鏈上交易必然 revert。3. Polymarket API 在鏈上確認前即返回 “成交成功” 給 bot,導致 bot 認為倉位已對沖,但實際鏈上狀態尚未改變。4. 攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向,從而“無風險”獲利。5. 因為 revert 發生在鏈層,Polymarket 費用不會爆炸,攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具,驗證鏈上交易狀態,加強錢包安全,並密切關注 Polymarket 官方公告。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Kalshi 交易者預測 XRP 4 月將達到 1.60 美元
Kalshi 交易者預測 XRP 將在 4 月達到 1.60 美元,原因是需求上升以及顯著的 ETF 資金流入。憑藉看多的技術前景與即將到來的監管投票,儘管若結果不利可能出現支撐水準下滑的風險,XRP 的市場動能仍顯示進一步上漲的潛力。
Crypto Frontier22小時前
英超熱刺對布萊頓關鍵一戰,Polymarket 預測熱刺降級機率達 50%
熱刺本賽季從歐霸冠軍衝至降級區,面臨保級危機。球隊在14場不勝中遭遇連環傷病及主帥更替,ESPN報導指出傳球能力差是關鍵因素。周日對布萊頓的比賽將是保級生死戰,若敗將嚴重影響士氣與排名。保級成功需三大條件,對於曾經的金字塔球隊,降級勢必造成重大損失。
鏈新聞abmedia04-18 06:34
香港證監會投資委員會警告:預測市場交易或構成違法博彩
香港證監會警告,預測市場屬於投機性質,並非投資產品,缺乏監管保障。這些市場涉及博彩元素,可能因此構成違法。委員會呼籲公眾區分投資與博彩。
GateNews04-18 03:46
預測市場呈現驚人的財富集中:84% 的交易者賠錢
預測市場顯示資產高度集中,84.1%的 Polymarket 交易者賠錢,而僅有 0.04% 的人持有超過 70% 的利潤。像《BETS OFF Act》這樣的立法努力旨在監管對敏感事件的投注,隨著主要金融機構進入市場、使用者保障方面的擔憂升高。
GateNews04-17 19:41
DAZN 與 ADI Predictstreet 合作推出 2026 世界盃區塊鏈預測市場
DAZN 與 ADI Predictstreet 合作,推出面向 2026 年 FIFA 世界盃的區塊鏈預測市場。使用者可以進行即時預測,運用先進技術在面對歐洲監管挑戰的情況下,實現隱私與可擴展性。
GateNews04-17 14:31
香港因擔憂預測市場與非法賭博而暫停籃球博彩計畫
香港政府已暫停其籃球博彩計畫,原因是擔憂與非法賭博相關的預測市場成長過於迅速。隨著每月交易量大幅上升,當局目標是強化公眾教育,並協同推動反賭措施。
GateNews04-17 08:01