GoPlus：Polymarket sofreu um ataque de hackers, a mecanismo de sincronização de resultados de transações off-chain e on-chain apresenta uma falha

CycleProphet · 2026-02-20T04:41:14+00:00

A plataforma de mercado preditivo Polymarket foi alvo de um ataque de hackers devido a falhas de design, onde os atacantes manipularam o nonce para invalidar transações na cadeia, causando perdas aos utilizadores. Recomenda-se aos utilizadores que pausem as ferramentas de negociação automatizadas, verifiquem o estado das transações, reforcem a segurança da carteira e acompanhem os anúncios oficiais.

CycleProphet

2026-02-20 04:41:14

Geração do resumo em andamento

Deep Tide TechFlow Notícias, 20 de fevereiro, segundo o comunidade chinesa de GoPlus, a plataforma de previsão de mercado Polymarket foi alvo de um ataque hacker devido a uma falha no design do mecanismo de sincronização de resultados de transações off-chain e on-chain no sistema de pedidos. Os atacantes manipularam o nonce, fazendo com que as transações correspondentes na cadeia fossem canceladas ou expirassem antes de serem confirmadas, enquanto os registros off-chain permaneciam válidos, levando a falsos alertas na API, afetando a operação de bots de negociação como Negrisk, e causando perdas aos usuários.

A análise do processo de ataque é a seguinte:

O atacante envia ou faz uma contraposição de grandes transações contrárias ao bot de market making na ordem off-chain do Polymarket.
O atacante constrói transações com nonce falsificado ou repetido, ou utiliza competição de nonce na cadeia, fazendo com que as transações on-chain inevitavelmente revertam.
A API do Polymarket retorna “transação bem-sucedida” ao bot antes da confirmação na cadeia, levando o bot a acreditar que a posição foi hedgeada, embora o estado na cadeia ainda não tenha sido alterado.
O atacante, então, consome a direção exposta pelo bot com uma transação real na cadeia, obtendo lucro “sem risco”.
Como o revert ocorre na camada da cadeia, as taxas do Polymarket não explodem, o custo do ataque é controlável e pode ser executado continuamente.

GoPlus recomenda aos usuários que pausem ferramentas de negociação automatizada, verifiquem o estado das transações na cadeia, reforcem a segurança das carteiras e acompanhem de perto os anúncios oficiais do Polymarket.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.