ChainCatcher повідомляє, що за даними китайської спільноти GoPlus, платформа прогнозного ринку Polymarket зазнала хакерської атаки через вразливість у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень.
Зловмисник за допомогою маніпуляцій з nonce змусив транзакції в ончейн-реєстрі скасовуватися або ставати недійсними до їхнього завершення, але записи оффчейн залишилися дійсними, що спричинило хибні сповіщення API, вплинуло на торгівельних роботів, таких як Negrisk, і призвело до збитків користувачів. Аналіз процесу атаки наступний: 1. Зловмисник подає або узгоджує великі протилежні транзакції з маркет-мейкером у оффчейн-ордербуці Polymarket. 2. Зловмисник створює транзакції з підробленим або повторюваним nonce або використовує конкуренцію nonce у ончейн-мережі, що обов’язково призводить до revert транзакції. 3. API Polymarket у момент підтвердження в ончейн-мережі раніше повертає повідомлення «успішна угода» ботам, змушуючи їх вважати, що позиція застрахована, хоча стан у ончейн ще не змінився. 4. Потім зловмисник використовує реальну ончейн-транзакцію, щоб «з’їсти» напрямок, відкритий ботом, отримуючи безризиковий прибуток. 5. Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а її вартість контрольована, що дозволяє її повторювати. GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевіряти стан ончейн-транзакцій, підсилювати безпеку гаманців і уважно слідкувати за офіційними повідомленнями Polymarket.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Новий гаманець "-human-" робить ставку $220K проти підтвердження прибульців США
Новостворений гаманець під назвою "-human-" розмістив ставку в розмірі $220,000 на передбачення, що "США не підтвердять існування інопланетян". Гаманець був спеціально створений для цього парі.
GateNews35хв. тому
Polymarket передача про 300 мільйонів доларів альянсу з Головною ліго бейсболу США, спільно з CFTC заборона "мікропередбачень"
Національна ліга бейсболу США (MLB) уклала партнерство з біржею прогнозних ринків Polymarket, отримавши виключні права на використання торговельних марок і даних, передбачаючи щорічні спонсорські виплати до 300 мільйонів доларів. Це партнерство спрямоване на забезпечення чесності змагань і обмеження ризикових прогнозів у співпраці з CFTC. Polymarket також продовжує розширюватися на ринку спорту.
ChainNewsAbmedia2год тому
Wise отримала регуляторне схвалення в Нігерії, деякий CEX запустив функцію прогнозування ринку
Gate News повідомляє, що 20 березня міжнародна платіжна компанія Wise отримала схвалення від нігерійського регулятора та офіційно увійшла на ринок Нігерії. Крім того, одна з крипто-бірж (CEX) нещодавно оголосила про запуск функції прогнозного ринку.
GateNews3год тому
Певний рахунок прогнозного ринку вклав 8400 доларів на ставку, що EdgeX не випустить токен цього місяця
На платформі передбачення певний акаунт із точністю прогнозування выпуску токенів 87.5% інвестував $8400 у опціон «ні» щодо того, чи випустить EdgeX токен управління до 31 березня. Поточна ймовірність знизилася до 36%. EdgeX повинен офіційно випустити токен управління до цієї дати, офіційно оголошено про запуск airdrop, що відповідає умовам користувачі можуть подати заявку на отримання airdrop. Торгова поведінка цього акаунту показує, що він не просто робить ставку на подію, а скоріше схильний закріплювати прибутки або обмежувати збитки в конкретний момент часу.
GateNews4год тому
MLB партнерує з Polymarket і CFTC для досягнення 300-мільйонної угоди, регуляторне визначення для ринків передбачень входить у критичну стадію
Американська Професійна Бейсбольна Ліга уклала угоду про співпрацю вартістю 300 млн доларів з платформою прогнозних ринків Polymarket, спрямовану на підвищення прозорості та відповідності спортивних подій, що сигналізує про важливу підтримку прогнозних ринків спортивною індустрією. Угода включає обмін даними та механізми забезпечення цілісності ринку, але стикається з ризиками законодавства штатів.
GateNews5год тому
