GoPlus：Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

CycleProphet · 2026-02-20T04:41:14+00:00

Polymarket прогнозна платформа зазнала хакерської атаки через конструктивний недолік, зловмисники маніпулювали nonce, щоб зробити транзакції в мережі недійсними, що спричинило збитки користувачів. Рекомендується користувачам тимчасово припинити використання автоматизованих торгових інструментів, перевірити стан транзакцій, підсилити безпеку гаманця та стежити за офіційними повідомленнями.

CycleProphet

2026-02-20 04:41:14

Генерація анотацій у процесі

Глибока інформація TechFlow: 20 лютого, згідно з повідомленням китайської спільноти GoPlus, платформа прогнозних ринків Polymarket зазнала хакерської атаки через виявлені недоліки у механізмі синхронізації результатів офф-чейн та он-чейн транзакцій у системі замовлень. Зловмисники шляхом маніпуляцій з nonce змусили транзакції на блокчейні скасовуватися або ставати недійсними перед завершенням, але записи офф-чейн залишалися дійсними, що спричинило неправильне повідомлення API, вплинуло на торгівельних роботів, таких як Negrisk, і спричинило збитки користувачів.

Аналіз процесу атаки наступний:

Зловмисник подає/здійснює зворотні великі транзакції проти маркет-мейкера через офф-чейн книгу замовлень Polymarket.
Зловмисник створює транзакції з підробленим або повторним nonce або використовує конкуренцію nonce у блокчейні, що змушує транзакції на он-чейні обов’язково повертатися.
API Polymarket до підтвердження на блокчейні повертає повідомлення «успішна операція» роботам, що змушує їх вважати позицію хеджованою, хоча стан на блокчейні ще не змінився.
Зловмисник потім використовує реальну транзакцію на блокчейні, щоб зняти позицію, яку відкрив робот, отримуючи безризиковий прибуток.
Оскільки повернення транзакції відбувається на рівні блокчейну, витрати на Polymarket залишаються контрольованими, а атака може тривати без значних витрат.

GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевірити стан транзакцій на блокчейні, підсилити безпеку гаманця та уважно слідкувати за офіційними повідомленнями Polymarket.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.