Polymarketがハッキング被害を受け、オフチェーンとオンチェーンの取引結果同期メカニズムに欠陥が存在する

ChainCatcherの報告によると、GoPlus中国コミュニティの情報によれば、予測市場プラットフォームのPolymarketは、オーダーシステムにおけるオフチェーンとオンチェーンの取引結果同期メカニズムの設計上の欠陥によりハッカーの攻撃を受けました。

攻撃者はnonceを操作することで、オンチェーンのマッチング取引が確定前にキャンセルまたは無効化される一方、オフチェーンの記録は有効なままであり、APIの誤報を引き起こし、Negriskなどの取引ロボットの取引行動に影響を与え、ユーザーに損失をもたらしました。攻撃の流れは以下の通りです:1. 攻撃者はPolymarketのオフチェーン注文簿にて、大口の逆方向取引をマーケットメイカーのボットと提出・マッチングさせる。2. 攻撃者は偽造または重複したnonceを持つ取引を構築するか、オンチェーンのnonce競争を利用して、オンチェーンの取引を必然的にリバートさせる。3. PolymarketのAPIはオンチェーンで確認される前に「取引成功」と返答し、ボットはポジションがヘッジされたと誤認するが、実際のオンチェーンの状態は未だ変わっていない。4. 攻撃者はその後、実際のオンチェーン取引を用いてボットの露出した方向を消費し、「リスクなし」で利益を得る。5. リバートはチェーン層で発生するため、Polymarketの手数料は爆発せず、攻撃コストも制御可能であり、継続的に実行できる。GoPlusはユーザーに対し、自動取引ツールの一時停止、オンチェーン取引状態の検証、ウォレットのセキュリティ強化、そしてPolymarket公式発表の注視を推奨しています。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

Stripeの共同創業者が、KalshiがStripe Connectを統合していることを確認

Gate News reported that on March 24, Stripe co-founder John Collison and Paradigm co-founder Matt Huang recently had a video conversation with Kalshi's two founders Tarek Mansour and Luana Lopes Lara. During the conversation, the Stripe co-founder confirmed that the prediction market platform Kalshi is integrating Stripe.

GateNews32分前

Polymarket データ:Opensea 9月30日前のトークン発行確率が33%に低下

Gate News reports that as of March 24, the latest data from Polymarket shows that market bets on Opensea issuing tokens before September 30 this year have dropped to 33%, while the probability of token issuance before December 31 stands at 69%. The prediction market has currently reached a transaction volume of $1.238 million.

GateNews1時間前

Polymarketのデータ:市場の予測では、米連邦準備制度理事会(Fed)が4月に据え置く確率は95%です。

Gate News Report: As of March 24, the latest data from Polymarket shows that market odds indicate a 95% probability that the Federal Reserve will hold rates steady in April this year, a 3% probability of a 25 basis point rate hike, and only a 1% probability of a 25 basis point rate cut.

GateNews1時間前

Polymarketで「ビットコインは3月に6万5000ドルまで下落する」確率が28%に低下、24時間で27%下落

3月24日、ビットコインは7.1万ドルに反発し、「ビットコイン3月に6.5万ドルまで下落」のイベント確率は28%に低下しました。「ビットコイン3月に6万ドルまで下落」の確率は8%、「8万ドルに上昇」の確率は9%です。現在のビットコイン価格は71,037.5 USDTで、24時間の上昇率は0.29%です。

GateNews1時間前

Kalshi is planning to comprehensively ban athletes and political figures from participating in related market trading

Crypto Briefing reports that on March 24, according to Axios, U.S. prediction market platform Kalshi announced an upgrade to its user access mechanism, proactively blocking athletes, coaches, officials and other sports-related personnel from trading in markets related to their respective sports, while prohibiting political candidates from trading in markets related to their own campaigns. This move aims to address mounting regulatory pressure on insider trading. Polymarket also introduced new rules strictly prohibiting the use of non-public information.

金色财经_3時間前
コメント
0/400
コメントなし