Polymarket 遭黑客攻击,链下链上交易结果同步机制存在缺陷

ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。

攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

盈利超 200 万美元账号在 Polymarket 投注 54 万美元押注 NBA 公牛战胜步行者

在即将进行的NBA常规赛中,某账号在Polymarket上大额投注公牛获胜,总计下注54万美元。公牛目前战绩29胜46负,步行者则为17胜58负。比赛将在北京时间今日8点进行。

GateNews1小时前

Paradigm 正在开发预测市场交易终端,面向专业交易员和做市商

Paradigm正在开发预测市场交易终端,由合伙人Arjun Balaji领导,主要面向专业交易员和做市商。同时,Paradigm考虑设立内部做市部门但尚未对外评论。

GateNews10小时前

预测市场交易量在 2026 年第一季度达到创纪录的 750 亿美元

Gate News 消息,预测市场成交量在 2026 年第一季度达到创纪录的 750 亿美元。该市场在两年内从零增长到 750 亿美元。增长在 2025 年下半年加速,并在 2026 年继续保持强劲势头。预测市场正在确立其作为一项重要的地位

GateNews11小时前

摩根大通考虑推出“预测市场”,执行长 Jamie Dimon 表态:绝不参与体育与政治类合约

摩根大通首席执行官杰米·戴蒙在一次采访中表示,该行可能会进军预测市场,尽管他称在大多数情况下它看起来像赌博,但专业投资者仍能从中获益。他还宣布了“美国梦”投资计划,并就地缘政治与AI技术发表看法,认为资本主义能够改善社会,而AI将显著提升生产力和生活质量。

動區BlockTempo12小时前

摩根大通 CEO:考虑推出预测市场服务,但不涉足体育和政治领域

Gate News 消息,4 月 1 日,摩根大通首席执行官 Jamie Dimon 透露,该行正在考虑向客户提供预测市场服务。Dimon 表示,摩根大通未来可能推出类似 Kalshi 和 Polymarket 的预测市场服务,但明确不会涉足体育和政治领域,并将严格遵守内幕信息相关规定。Dimon 认为,预测市场在特定领域具备投资属性,参与者可凭借深度专业知识判断自身对某一结果的预判优于对手方。

GateNews12小时前
评论
0/400
暂无评论