ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。
攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
“体育赛事合约”是衍生品!美 CFTC 阻挡地方执法,争取预测市场监管权
美国联邦政府主张体育赛事投注应被视为金融衍生品,而非赌博,要求禁止亚利桑那州对预测市场平台Kalshi的执法。若法院支持联邦观点,预测市场将在人全国统一监管下运作,削弱各州监管能力。这一法律争议关系到预测市场的合法性及监管权分配,影响未来产业发展。
区块客9小时前
财新网:Polymarket 使用 USDC 结算对中国境内参与者存在法律风险
文章讨论了Polymarket预测市场的法律争议,尤其是内幕交易及赌博的界限模糊问题。强调使用USDC进行结算给中国参与者带来法律风险,并提到美国参议员提出的《终止预测市场腐败法案》,禁止特定政府官员及其家属参与预测市场交易。
GateNews10小时前
比特币突破 72,000 美元:美伊停火推升风险资产,4.27 亿美元空头被清算,但 Polymarket 显示年底前景分歧
比特币于4月10日突破72,000美元,主要因美伊脆弱停火协议刺激市场风险偏好,资金从避险资产流向比特币。机构资金流入增加,以及大户持仓回升,推动价格上涨。技术面分析显示主要阻力在72,200至73,500美元区间。尽管短期情势看好,市场对年底比特币价格预测仍存在分歧,回调风险也需警惕。
鏈新聞abmedia15小时前
美银报告:Kalshi 掌控预测市场 89%,监管优势领先对手
美国银行报告指出,预测市场本周交易量增长,其中Kalshi在CFTC监管下增长6%,占市场89%份额。相对的,Polymarket因合规限制交易量下滑16%。CFTC与各州的法律争论将影响预测市场的未来走向,并可能重塑市场竞争格局。大型交易所如Coinbase与币安正加速进入此领域,进一步推动预测市场成为主流金融产品。
Market Whisper19小时前
内幕交易疑云!白宫禁止员工参与预测市场押注
美国白宫管理办公室于3月23日发出警告,禁止员工利用非公开信息参与预测市场,称此为刑事犯罪。报道提到,在川普宣布暂停对伊朗空袭前15分钟,石油期货出现异常交易,且三个Polymarket账户因准确预测获利超过60万元,引发对内幕交易的疑虑。白宫强调此行为违反道德规范,并表示尚无具体证据指向违规个人。
Market Whisper21小时前
Polymarket「Taylor Swift 会在六月底前大婚」概率降至 19%,24 小时下跌 45%
Polymarket关于Taylor Swift大婚的预测概率降至19%,24小时内下跌45%。最新消息显示,婚礼将于7月3日在纽约举行,而非之前传闻的6月13日。
GateNews21小时前