По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.
Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Мнение отрасли: рынки предсказаний, которыми может управлять один трейдер, не должны быть запущены для торговли
С ростом внимания к платформам прогнозирования на рынках в связи с выборами в США и геополитическими событиями возникают опасения, что дизайн контрактов может привести к искусственному манипулированию результатами, подорвав доверие к рынку. Особенно политические события на рынкам подвержены влиянию; рекомендуется установить стандарты для предотвращения манипулирования отдельными участниками.
GateNews19м назад
Bounce Finance запускает 'Bounce Predict' для аукционных рынков Sotheby's
Bounce Finance запустила Bounce Predict, обеспечивая рынки предсказаний для аукционов Sotheby's. Эта инициатива соединяет DeFi с традиционной динамикой аукционов, повышая прозрачность и доверие через проверенные данные, расширяя рыночные возможности для участников.
BlockChainReporter3ч назад
Kalshi привлекает $1 Billion для удвоения оценки до $22 Billion: Сообщения
Kalshi привлекла $1 млрд в финансировании, увеличив свою оценку до $22 млрд, удвоив результат своего последнего раунда в декабре. Этот рост отражает быструю тенденцию инвестиций на рынках предсказаний, прогнозируемых на уровне $95.5 млрд к 2035 году.
Decrypt7ч назад
Платформа крипто-ставок Polymarket заключила эксклюзивное партнёрство с MLB
Главная лига бейсбола заключила партнерство с Polymarket по предоставлению эксклюзивных услуг рынков прогнозов, одновременно ужесточив нормативы ставок для снижения рисков манипуляций. Соглашение с CFTC повышает надзор за целостностью рынка, решая проблемы, вызванные недавними скандалами.
LiveBTCNews10ч назад
Bounce запустил продукт прогнозного рынка Bounce Predict, первым сценарием использования которого является аукцион Sotheby's
Gate News, on March 22, Bounce officially launched its new ecosystem product Bounce Predict. The product is positioned as a prediction market platform for auction scenarios. It has currently opened prediction markets for the upcoming Sotheby's auction, allowing users to make price predictions on auction results using USDT.
GateNews11ч назад
MLB сотрудничает с Polymarket! Новая эра для рынков прогнозов?
Американская бейсбольная лига (MLB) объявила о сотрудничестве с биржей прогнозных рынков Polymarket. Обе стороны будут обмениваться информацией и создадут рамки обеспечения целостности. MLB будет ограничивать высокорисковые рынки и работать над предотвращением манипуляций и мошенничества. Это сотрудничество вызвало юридические и этические споры. Сторонники считают, что необходимо введение регулирования для защиты целостности рынка.
区块客20ч назад
