Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Lihat Asli
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Pengguna aktif harian Polymarket melampaui 150.000, dengan volume perdagangan lebih dari 1 miliar dolar dalam dua minggu terakhir

Gate News, tanggal 20 Maret, menurut data dari Token Terminal, jumlah pengguna aktif harian Polymarket mencapai 151.400 orang, mencatat rekor tertinggi sepanjang masa. Selain itu, volume transaksi platform tersebut dalam dua minggu terakhir menembus angka 1 miliar dolar AS, juga mencatat rekor tertinggi sepanjang masa.

GateNews2jam yang lalu

Valuasi Melesat ke $22 Miliar! Kalshi Raih Pendanaan $1 Miliar yang Dipimpin Coatue, Tak Takut Angin Buritan Regulasi Negara Bagian

Platform prediksi pasar AS Kalshi baru-baru ini berhasil mengumpulkan lebih dari 1 miliar dolar, dengan valuasi mencapai 22 miliar dolar, berlipat ganda dalam empat bulan. Meskipun menghadapi tantangan hukum, tingkat operasi tahunannya mencapai 1,5 miliar dolar, menunjukkan permintaan yang kuat dari investor institusional dan ritel terhadap pasar prediksi. Kepercayaan investor terhadap Kalshi terus meningkat, mencerminkan potensi platform sebagai aset keuangan baru.

動區BlockTempo3jam yang lalu

Data Polymarket: Probabilitas Ethereum tembus $2400 pada Maret turun menjadi 31%, turun 39 poin persentase dari 16 Maret

Data Polymarket menunjukkan bahwa probabilitas Ethereum tembus $2400 pada Maret turun menjadi 31%, dengan volume perdagangan $13,8 juta. Probabilitas tembus $2600 adalah 12%, sementara probabilitas jatuh di bawah $1800 dan $1600 masing-masing sebesar 13% dan 6%. Dibandingkan dengan ekspektasi 70% pada 16 Maret, kepercayaan pasar menurun signifikan.

GateNews3jam yang lalu

Polymarket上Backpack上线首日FDV突破3亿美元概率降至60%

Polymarket prediction menunjukkan bahwa probabilitas FDV token Backpack melampaui $300 juta pada hari pertama peluncuran telah turun menjadi 60%, probabilitas melampaui $200 juta adalah 90%, dan probabilitas melampaui $100 juta adalah 99%. Volume perdagangan saat ini adalah $6,75 juta, dan kontrak perpetual pra-pasar BP dilaporkan sekitar 0,33 USDT, dengan FDV yang sesuai sekitar $330 juta.

GateNews4jam yang lalu

Bank Sentral Jepang mempertahankan suku bunga 0.75% pada 19 Maret, Polymarket meluncurkan pasar prediksi keputusan suku bunga Juni

Bank Jepang pada pertemuan 19 Maret memutuskan untuk mempertahankan suku bunga acuan pada 0.75% dengan hasil voting 8 banding 1, menghentikan kenaikan suku bunga untuk kedua kalinya berturut-turut. Meskipun ekonomi sedang pulih, situasi di Timur Tengah dan kenaikan harga minyak mentah meningkatkan ketidakpastian, dengan beberapa lembaga memperkirakan kemungkinan restart kenaikan suku bunga pada Juni.

GateNews4jam yang lalu

Dompet Baru "-human-" Bertaruh $220K Melawan Konfirmasi Alien AS

Bot pesan Gate News, Sebuah dompet yang baru dibuat bernama "-human-" menempatkan taruhan $220,000 pada prediksi bahwa "AS tidak akan mengkonfirmasi bahwa alien itu ada." Dompet tersebut secara khusus didirikan untuk taruhan ini.

GateNews5jam yang lalu
Komentar
0/400
Tidak ada komentar