GoPlus：Polymarket подвергся хакерской атаке, в механизме синхронизации результатов оффчейн и ончейн транзакций обнаружены уязвимости

CycleProphet · 2026-02-20T04:41:14+00:00

Платформа предсказательных рынков Polymarket подверглась хакерской атаке из-за проектных уязвимостей. Злоумышленники манипулировали nonce, чтобы сделать транзакции в блокчейне недействительными, что привело к потерям пользователей. Рекомендуется пользователям приостановить использование автоматизированных торговых инструментов, проверить статус транзакций, усилить безопасность кошельков и следить за официальными объявлениями.

CycleProphet

2026-02-20 04:41:14

Генерация тезисов в процессе

Deep Tide TechFlow Новости, 20 февраля, по сообщению китайского сообщества GoPlus, платформа прогнозных рынков Polymarket подверглась хакерской атаке из-за дефекта в механизме синхронизации результатов оффчейн и ончейн транзакций в системе заказов. Злоумышленник с помощью манипуляций с nonce заставлял транзакции на блокчейне отменяться или становиться недействительными до их подтверждения, при этом оффчейн-записи оставались действительными, что приводило к ложным отчетам API, влияя на торговые роботы, такие как Negrisk, и вызывая убытки у пользователей.

Анализ процесса атаки следующий:

Злоумышленник размещает/совпадает крупные обратные сделки с маркет-мейкером через оффчейн книгу заказов Polymarket.
Злоумышленник создает транзакции с поддельным или повторяющимся nonce или использует конкуренцию nonce на блокчейне, что приводит к обязательному откату транзакции на ончейне.
API Polymarket до подтверждения транзакции на блокчейне возвращает сообщение «успешная сделка» роботу, из-за чего тот считает, что позиция зафиксирована, хотя состояние на блокчейне еще не изменилось.
Затем злоумышленник использует реальную транзакцию на блокчейне, чтобы «съесть» направление, которое было раскрыто роботом, получая «безрисковую» прибыль.
Поскольку откат происходит на уровне цепочки, расходы Polymarket не растут экспоненциально, стоимость атаки контролируема, и атака может продолжаться.

GoPlus рекомендует пользователям приостановить автоматизированные торговые инструменты, проверить состояние транзакций на блокчейне, усилить безопасность кошельков и внимательно следить за официальными объявлениями Polymarket.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .