По данным ChainCatcher news, по данным китайского сообщества GoPlus, платформа прогнозов Polymarket была взломана из-за конструктивного дефекта в механизме синхронизации результатов транзакций вне и в блокчейне в системе заказов.
Злоумышленники манипулируют nonces, чтобы отменить или аннулировать транзакции сопоставления в цепочке до завершения, но записи вне цепи остаются действительными, что приводит к ложным срабатываниям API, влияющим на торговое поведение торговых ботов, таких как Negrisk, и приводя к потерям пользователей. Процесс атаки анализируется следующим образом: 1. Злоумышленник отправляет/сопоставляет крупные обратные транзакции с ботами-маркетмейкерами в офф-цепочной книжке ордеров Polymarket. 2. Злоумышленники строят транзакции с поддельными/дублирующими nonces или используют конкуренцию в nonce на цепочке, чтобы сделать он-чейневые транзакции неизбежно отменёнными. 3. API Polymarket возвращает боту сообщение «Транзакция успешна» до подтверждения в цепочке, заставляя бота думать, что позиция была хеджирована, но фактический статус на цепи не изменился. 4. Злоумышленник затем поглощает направление воздействия бота с помощью реальных он-чейневых транзакций, тем самым получая «безрисковую» прибыль. 5. Поскольку откат происходит на уровне цепочки, комиссии Polymarket не взрываются, а затраты на атаки контролируемы и могут выполняться непрерывно. GoPlus советует пользователям приостановить автоматизированные торговые инструменты, проверять статус транзакций в цепочке, повышать безопасность кошелька и внимательно следить за официальными объявлениями Polymarket.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Процент прохождения закона CLARITY снизился до 44%, в Белом доме подготовлено компромиссное решение по стабильным монетам
Белый домский советник по цифровым активам Patrick Vitter представил представителям криптовалютной индустрии и банковского сектора компромиссный проект закона «CLARITY», основным положением которого является запрет компаниям получать доходы от простаивающих остатков стабильных монет, а обсуждение сосредоточено на механизмах вознаграждения, основанных на активности, связанной с торговлей или участием в сети. Данные платформы предсказаний Polymarket показывают, что вероятность принятия «CLARITY» в этом году снизилась до 44%.
MarketWhisper1ч назад
3 миллиона долларов ставки на объект расследования ZachXBT! Прогнозные рыночные коэффициенты взлетают, какая криптовалютная компания будет разоблачена за инсайдерскую торговлю?
24 февраля, по сообщению, исследователь на блокчейне ZachXBT опубликовал в социальных сетях, что 26 февраля будет опубликовано крупное расследование одного из «самых прибыльных компаний» в криптоиндустрии, после чего рынок быстро активизировался. Объем ставок на событие «следующая криптовалютная компания, уличенная в инсайдерской торговле», связанное с этим расследованием, уже приблизился к 3 миллионам долларов, а рыночные настроения явно сместились в сторону высокой спекуляции и информационной борьбы.
Этот прогнозный контракт в основном отражает мнение трейдеров о потенциальных объектах расследования, а не подтвержденные факты. Как платформа для предсказаний на базе блокчейна, Polymarket позволяет пользователям торговать контрактами на исход реальных событий за реальные деньги, а их коэффициенты обычно считаются мгновенными индикаторами доверия рынка и ожидаемого распределения, поэтому после президентских выборов в США 2024 года она постепенно стала важным инструментом для отслеживания неопределенных событий в криптоиндустрии.
GateNewsBot1ч назад
Kalshi удалил все значки аккаунтов, принадлежащих не сотрудникам, на платформе X
Foresight News сообщение, Kalshi News в Твиттере заявил, что платформа предсказаний Kalshi удалила все неработающие аккаунты, связанные с X. Что касается слухов о том, что «X удалил значки аккаунтов Kalshi в соответствии с обновленной политикой платных партнерств», команда X заявила, что они не участвовали в этом решении.
GateNewsBot4ч назад
ZachXBT таинственный тизер вызвал ставку в 2 миллиона долларов на Polymarket
Блокчейн-следователь ZachXBT 24 февраля на платформе X опубликовал анонс, объявив о предстоящем 26 февраля раскрытии крупного внутреннего расследования по одной из «самых прибыльных компаний» в криптовалютной индустрии, но не раскрыл название целевой компании. Новость вызвала высокий интерес на рынке, связанные с Polymarket ставки за несколько часов превысили 2,2 миллиона долларов.
MarketWhisper4ч назад
Платформа прогнозирования рынка Fireplace завершила предварительный раунд финансирования на сумму 1,5 миллиона долларов, лидером которого выступила Frachtis
PANews 24 февраля: профессиональный торговый терминал для прогнозных рынков Fireplace завершил предварительный посевной раунд финансирования в размере 1,5 миллиона долларов США, который возглавила Frachtis, а также участвовали White Star Capital и другие венчурные фонды и ангелы-инвесторы. Средства этого раунда будут использованы для создания инфраструктуры для межплатформенной торговли прогнозными рынками, ориентированной на институциональных участников, включая агрегирование по различным сценариям, интеллектуальную маршрутизацию ордеров, данные в реальном времени, исполнение уровня институциональных стандартов, инструменты для графиков, а также функции кошелька, отслеживания китов и «insider».
GateNewsBot6ч назад
