GoPlus:Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch trên chuỗi và ngoài chuỗi có thiếu sót

robot
Đang tạo bản tóm tắt

Thông báo của Deep Tide TechFlow, ngày 20 tháng 2, theo cộng đồng GoPlus Trung Quốc, nền tảng dự đoán thị trường Polymarket đã bị tấn công bởi hacker do thiết kế thiếu sót trong cơ chế đồng bộ kết quả giao dịch giữa off-chain và on-chain trong hệ thống đặt hàng. Kẻ tấn công lợi dụng nonce để thao túng, khiến các giao dịch đối chiếu trên chuỗi bị hủy hoặc thất bại trước khi hoàn tất, nhưng ghi chép ngoài chuỗi vẫn hợp lệ, dẫn đến API báo sai, ảnh hưởng đến hoạt động giao dịch của các robot như Negrisk, gây thiệt hại cho người dùng.

Phân tích quá trình tấn công như sau:

  1. Kẻ tấn công gửi/đối chiếu các giao dịch lớn ngược lại với bot tạo lập thị trường trên sổ đặt hàng off-chain của Polymarket.

  2. Kẻ tấn công tạo ra các giao dịch giả mạo/lặp lại nonce hoặc lợi dụng cạnh tranh nonce trên chuỗi, khiến các giao dịch trên chuỗi nhất định bị revert.

  3. API của Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được đối chiếu, nhưng trạng thái trên chuỗi vẫn chưa thay đổi.

  4. Kẻ tấn công sau đó dùng giao dịch thực trên chuỗi để tiêu thụ các hướng đã bị lộ của bot, từ đó kiếm lợi “không rủi ro”.

  5. Vì revert xảy ra ở lớp chuỗi, phí của Polymarket không tăng đột biến, chi phí tấn công có thể kiểm soát và có thể thực hiện liên tục.

GoPlus khuyên người dùng tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường an toàn ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.

Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
0/400
Không có bình luận
  • Gate Fun hot

    Xem thêm
  • Vốn hóa:$2.45KNgười nắm giữ:1
    0.00%
  • Vốn hóa:$2.46KNgười nắm giữ:1
    0.00%
  • Vốn hóa:$0.1Người nắm giữ:1
    0.00%
  • Vốn hóa:$2.5KNgười nắm giữ:0
    0.07%
  • Vốn hóa:$2.48KNgười nắm giữ:1
    0.00%
  • Ghim