GoPlus : Polymarket victime d'une attaque de hackers, le mécanisme de synchronisation des résultats des transactions hors chaîne et en chaîne présente une faille

2026-02-20 04:38:54

Création du résumé en cours

Deep Tide TechFlow information, le 20 février, selon la communauté chinoise de GoPlus, indique que la plateforme de marché prédictif Polymarket a été victime d’une attaque par des hackers en raison d’un défaut de conception dans le mécanisme de synchronisation des résultats des transactions hors chaîne et sur chaîne dans le système de commandes. Les attaquants ont manipulé le nonce pour faire annuler ou faire échouer les transactions sur chaîne avant leur confirmation, tandis que les enregistrements hors chaîne restaient valides, entraînant de fausses alertes API, affectant le comportement de robots de trading comme Negrisk, et causant des pertes aux utilisateurs.

L’analyse du processus d’attaque est la suivante :

L’attaquant soumet ou fait matcher de grosses transactions inverses avec un bot de market-making sur le carnet d’ordres hors chaîne de Polymarket.
L’attaquant construit des transactions avec un nonce falsifié ou répété, ou utilise la concurrence de nonce sur la chaîne, ce qui entraîne l’échec inévitable des transactions sur chaîne.
L’API de Polymarket retourne “Transaction réussie” au bot avant la confirmation sur la chaîne, ce qui amène le bot à croire que la position est couverte, alors que l’état sur la chaîne n’a pas encore changé.
L’attaquant profite ensuite de la direction exposée par le bot pour effectuer une transaction réelle sur la chaîne, réalisant ainsi un profit “sans risque”.
Étant donné que le revert se produit au niveau de la chaîne, les frais de Polymarket ne s’envolent pas, le coût de l’attaque reste contrôlable et l’attaque peut continuer.

GoPlus recommande aux utilisateurs de suspendre leurs outils de trading automatisé, de vérifier l’état des transactions sur la chaîne, de renforcer la sécurité de leur portefeuille, et de suivre attentivement les annonces officielles de Polymarket.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

2 J'aime