Polymarket 遭黑客攻击,链下链上交易结果同步机制存在缺陷

ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。

攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Gerelateerde artikelen

监管升级冲击预测市场,Kalshi与Polymarket强化内幕交易管控机制

随着美国国会监管压力增加,预测市场平台Kalshi与Polymarket加强内幕交易与市场操控的管控,推动合规化进程。Kalshi引入新筛查机制,禁止候选人及运动员参与相关交易;Polymarket更新违规行为定义,提升合规基础设施。监管趋严背景下,两平台仍占市场主导,未来合规能力将成为竞争关键。

GateNews2m geleden

MLB 攜手 Polymarket!預測市場迎新局?

美國職棒大聯盟(MLB)宣布與預測市場平台Polymarket合作,成為官方預測市場交易所,並共同制定風控措施限制高風險市場。此舉意在確保比賽完整性,並促進合法預測市場發展,同時引發對操控風險和法律定位的關注。支持者認為,通過合作可建立明確規則,提高市場透明度。

区块客1u geleden

新钱包"propescia"投入15.9万美元押注美伊局势三项预测

Gate News 消息,3 月 24 日,Lookonchain 监测显示,一个名为"propescia"的新创建钱包投入约 15.9 万美元,在预测市场就美伊局势进行押注。该钱包的押注方向包括三项:美伊双方在 3 月 31 日前不会达成停火协议、美军在 3 月 31 日前不会进入伊朗,以及美军将在 4 月 30 日前进入伊朗。

GateNews2u geleden

Polymarket"特朗普将于4月30日前访华"概率升至23%,24小时上涨9%

Gate News 消息,3月24日,Polymarket"特朗普将于4月30日前访华"事件概率反弹升至23%,24小时上涨9%,交易量约262.8万美元。此外,"特朗普将于5月31日前访华"事件概率暂报56%,"特朗普将于6月3日前访华"事件概率暂报71%。外交部发言人林剑此前主持例行记者会回应"特朗普访华可能重新安排到什么时间"时表示,中美双方就特朗普总统访华时间等问题保持着沟通。

GateNews2u geleden

Kalshi 封鎖內線交易用戶,兩黨法案打響預測市場監管戰

預測市場平台Kalshi推出措施,禁止政治候選人和已知體育參與者進行相關市場押注。此舉反映了對內線交易的監管擔憂,並伴隨民主與共和兩黨提出的法案,試圖禁止類似體育博彩的事件合約。Kalshi執行長對法案提出強烈反對,稱其為維護賭場利益的行動。法案通過將對多個預測市場平台造成衝擊,核心爭議在於監管權限的分配。

MarketWhisper2u geleden

Polymarket 全面上線手續費:所有加密市場時間框架納入,做市商每日獲 USDC 返還

預測市場平台 Polymarket 宣布將手續費機制擴展至所有加密市場時間框架,並推出流動性提供者的每日 USDC 返還機制。新費率浮動設計,最高為 1.56%。此舉標誌著平台商業模式的轉變,並可能改變競爭格局,提升人工做市商的重要性。

ChainNewsAbmedia2u geleden
Opmerking
0/400
Geen opmerkingen