Polymarket wurde Opfer eines Hackerangriffs, die Synchronisationsmechanismus für off-Chain und On-Chain Transaktionsergebnisse weist Schwachstellen auf

Laut ChainCatcher-Nachrichten und der chinesischen GoPlus-Community wurde die Vorhersagemarktplattform Polymarket aufgrund eines Designfehlers im Mechanismus der Off-Chain- und On-Chain-Transaktionsergebnisse im Bestellsystem gehackt.

Angreifer manipulieren Nonces, um On-Chain-Matching-Transaktionen vor dem Landen abzubrechen oder ungültig zu machen, aber Off-Chain-Datensätze sind weiterhin gültig, was zu API-Fehlalarmen führt, die das Handelsverhalten von Trading-Bots wie Negrisk beeinflussen und zu Nutzerverlusten führen. Der Angriffsprozess wird wie folgt analysiert: 1. Der Angreifer reicht große Reverse-Transaktionen mit marktwirtschaftlichen Bots im Polymarket-Off-Chain-Orderbook ab. 2. Angreifer konstruieren Transaktionen mit gefälschten/duplizierten Nonces oder nutzen On-Chain-Nonce-Wettbewerb, um On-Chain-Transaktionen zwangsläufig rückgängig zu machen. 3. Die Polymarket-API gibt dem Bot vor der On-Chain-Bestätigung “Transaktion erfolgreich” zurück, sodass der Bot denkt, die Position sei abgesichert, aber der tatsächliche On-Chain-Status hat sich nicht geändert. 4. Der Angreifer verbraucht dann die Richtung der Bot-Exposition mit echten On-Chain-Transaktionen und erzielt so einen “risikofreien” Gewinn. 5. Da die Rückstellung auf der Kettenschicht erfolgt, werden die Polymarket-Gebühren nicht explodieren, und die Angriffskosten sind kontrollierbar und können kontinuierlich ausgeführt werden. GoPlus rät Nutzern, automatisierte Handelstools zu pausieren, den Status der On-Chain-Transaktionen zu überprüfen, die Sicherheit der Wallets zu verbessern und die offiziellen Polymarket-Ankündigungen genau zu überwachen.