Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.

Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Щотижневий обсяг Kalshi досяг $3,4 млрд — абсолютний максимум, спортивні торги перевищили підсумок Polymarket

Повідомлення Gate News, 28 квітня — щотижневий обсяг торгів Kalshi досяг $3,4 млрд за тиждень, що завершився 26 квітня, встановивши абсолютний максимум для платформи прогнозних ринків, згідно з даними Artemis. Лише спортивні угоди становили $3 млрд, або 88% від загального обсягу, перевищивши весь щотижневий обсяг Polymarket,

GateNews32хв. тому

Polymarket запускає програму $1M стимулів ліквідності для міграції на CLOBv2

Повідомлення Gate News, 28 квітня — Polymarket розгорне загалом $1 млн у стимулах ліквідності в день майбутньої міграції на CLOBv2 (29 квітня), повідомляють Polymarket Traders. Зі всієї суми $500,000 буде розподілено протягом перших двох годин після міграції, wi

GateNews42хв. тому

Віталік Бутерін: 44 мільйони доларів США — контртеза за контрактами Polymarket, прибутковість 16%

Згідно з повідомленням BeInCrypto від 28 квітня, співзасновник Ethereum Віталік Бутерін у інтерв’ю в січні цього року розкрив, що він здійснив контрставку (reverse bet) на Polymarket для прогнозування контракту, отримавши прибуток у розмірі 70 тис. доларів США при вкладенні близько 440 тис. доларів США; рентабельність склала 16%. Офіційна сторінка Polymarket із точністю опублікувала, що 73,3% контрактів цієї платформи завершилися відповіддю «Ні».

MarketWhisper5год тому

Polymarket додає ринок прогнозів про звільнення Джиммі Кіммела до 31 травня, ймовірність «так» — 9%

Повідомлення Gate News, 28 квітня — Polymarket запустив новий ринок прогнозів щодо того, чи буде Джиммі Кіммел звільнений або піде у відставку до 31 травня 2026 року. Зараз варіант «так» становить імовірність 9%. Ринок буде врегульовано як «так», якщо Кіммел припинить вести «Jimmy Kimmel Live!» на ABC до 23:59 EDT 31 травня 2026 року o

GateNews5год тому

Щотижневий обсяг Kalshi досягає $3,4B і встановлює історичний максимум; лише спортивна торгівля перевищує загальний обсяг Polymarket

Повідомлення Gate News, 28 квітня — регульована платформа прогнозних ринків Kalshi обробила $3,4 млрд торгового обсягу за тиждень, що завершився 26 квітня, встановивши новий історичний максимум, згідно з даними Artemis. Лише спортивні ринки забезпечили $3 млрд, або 88% від загального обсягу — перевершивши весь тижневий обсяг Polymarke

GateNews6год тому

Polymarket розподілить $1M винагороди за ліквідність і ввімкне механізм знижок у день міграції на CLOBv2

Повідомлення Gate News, 27 квітня — Polymarket оголосила, що розподілить усього $1 мільйонів у винагородах за ліквідність у день міграції на CLOBv2 завтра (28 квітня), згідно з офіційним оголошенням. Перші дві години після міграції передбачають розподіл $500,000 у вигляді винагород, а

GateNews6год тому
Прокоментувати
0/400
Немає коментарів