Polymarket 遭黑客攻击,链下链上交易结果同步机制存在缺陷

ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。

攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Articoli correlati

犹他州 HB243 法案将预测市场定义为赌博,Kalshi 提起联邦诉讼

犹他州HB243法案将"命题投注"定为赌博,预计州长签署,禁止Kalshi等平台运营。Kalshi已提起联邦诉讼,主张其合约属衍生品,CFTC主席表示将捍卫监管权。

GateNews2h fa

两个高胜率地址投入1.5万美元,押注美伊五月前不会停火

3月12日,PolyBeats监测到两高胜率地址在预测市场上押注「美伊五月前不会停火」,共投入1.5万美元,当前价格为52.5¢。同时,伊朗针对海湾航运的攻击升级,霍尔木兹海峡航运停滞,分析师未见降级迹象。

GateNews3h fa

华尔街巨头押注预测市场:未平仓合约创12亿美元新高,美国国会却准备出手监管

随着预测市场交易规模扩大,华尔街大型经纪机构逐渐进入该领域。然而,立法者对其潜在风险表达担忧,计划实施新监管措施。机构资金和年轻投资者推动市场发展,但监管层对快速扩张的关注增加。

GateNews3h fa

3个高盈利账户投入1.33万美元,押注以色列将于本月在黎巴嫩发动大规模地面攻势

预测市场平台数据显示,3个账户合计投入1.33万美元,押注以色列将在3月31日前对黎巴嫩发动大规模攻势,目前概率为68.5%。尽管以色列军方支持行动,但美国对此持保留态度。

GateNews5h fa

Kalshi Files Lawsuit Against Iowa Regulators

Kalshi has sued Iowa regulators, claiming that they may impose restrictions on its federally regulated sports-related event contracts, risking enforcement action against the platform. This legal battle underscores the tension between state and federal oversight of prediction markets.

TodayqNews5h fa

拒絕拿生命打賭!美國議員提出法案,嚴禁預測市場戰爭&死亡賭注

美國參議員Adam Schiff提出「死亡賭注法案」,全面禁止預測市場中有關恐怖主義、戰爭及死亡的合約,旨在消除CFTC的監管彈性並防範國安風險。此舉是對近期CFTC放鬆監管的直接挑戰,並強調此類賭注將助長內部人獲利,對公共利益無益。此法案及類似動作旨在回應預測市場引發的道德爭議。

CryptoCity5h fa
Commento
0/400
Nessun commento