Theo tin tức ChainCatcher, theo cộng đồng người Trung Quốc GoPlus, nền tảng thị trường dự đoán Polymarket đã bị hack do lỗi thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống đặt hàng.
Những kẻ tấn công thao túng nonce để hủy hoặc vô hiệu hóa các giao dịch khớp trên chuỗi trước khi hạ cánh, nhưng các bản ghi off-chain vẫn hợp lệ, dẫn đến kết quả dương tính giả API ảnh hưởng đến hành vi giao dịch của các bot giao dịch như Negrisk và dẫn đến tổn thất người dùng. Quá trình tấn công được phân tích như sau: 1. Kẻ tấn công gửi/khớp các giao dịch đảo ngược lớn với các bot tạo lập thị trường trên sổ lệnh ngoài chuỗi Polymarket. 2. Những kẻ tấn công xây dựng các giao dịch với các nonce giả mạo/trùng lặp hoặc sử dụng cạnh tranh nonce trên chuỗi để làm cho các giao dịch trên chuỗi chắc chắn bị hoàn nguyên. 3. API Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được bảo hiểm rủi ro, nhưng trạng thái on-chain thực tế không thay đổi. 4. Sau đó, kẻ tấn công ăn hướng tiếp xúc của bot với các giao dịch on-chain thực, từ đó tạo ra lợi nhuận “không rủi ro”. 5. Vì hoàn nguyên xảy ra ở lớp chuỗi, phí Polymarket sẽ không bùng nổ và chi phí tấn công có thể kiểm soát được và có thể được thực hiện liên tục. GoPlus khuyên người dùng nên tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Dự đoán quy mô thị trường vượt 3 tỷ USD, có thể đạt 10 tỷ USD vào năm 2030, nền tảng dự đoán tiền điện tử bước vào giai đoạn mở rộng nhanh chóng
Thị trường dự đoán toàn cầu đang mở rộng nhanh chóng, với doanh thu hàng năm vượt quá 3 tỷ USD, dự kiến đạt 10 tỷ USD vào năm 2030, trở thành lĩnh vực quan trọng của nền kinh tế mã hóa. Các nền tảng phi tập trung như Polymarket thông qua cơ chế minh bạch tăng cường sự tham gia của người dùng, các tổ chức cũng tích cực sử dụng thị trường dự đoán như một nguồn dữ liệu. Mặc dù đối mặt với sự không chắc chắn về quy định, ứng dụng của thị trường dự đoán trong lĩnh vực tài chính và thông tin đang gia tăng, trong tương lai có thể thúc đẩy sự hợp nhất giữa Web3 và tài chính truyền thống.
GateNewsBot54phút trước
Xác suất của sự kiện "Nga sẽ vào Bịệt-ít-ski (Ukraine) trước ngày 28 tháng 2" trên Polymarket đã tăng vọt từ 11% hôm qua lên 97%
Odaily星球日报讯 Polymarket 网站数据显示,“Nga sẽ vào Bỉtítxk (Ukraine) trước ngày 28 tháng 2” xác suất từ hôm qua 11% tăng vọt lên 97%, giao dịch cho sự kiện này vượt quá 200.000 USD.
Ngoài ra, xác suất cho sự kiện “Nga sẽ vào Bỉtítxk (Ukraine) trước ngày 31 tháng 3” tạm thời báo là 96%.
GateNewsBot3giờ trước
Dự đoán thị trường Kalshi: Những sai sót liên tiếp! Nhân viên MrBeast bị nghi ngờ thao túng nội gián, ứng viên tranh cử Thống đốc California đặt cược vào chính cuộc bầu cử của mình
Nền tảng dự đoán Kalshi mở cuộc điều tra 200 vụ giao dịch nội gián, hai nhân vật nổi tiếng bị cáo buộc vi phạm. Người chỉnh sửa video của Mr.Beast, Artem Kaptur, bị cấm hoạt động trong hai năm và phạt 20.000 USD do có hành vi giao dịch bất thường; cựu ứng viên Thống đốc California, Kyle Langford, đặt cược vào chính cuộc bầu cử của mình, bị cấm hoạt động trong năm năm và phạt 2.000 USD. CFTC nhấn mạnh sẽ điều tra các hành vi giao dịch nội gián, Kalshi dự kiến sẽ tăng cường tự quản lý.
ChainNewsAbmedia4giờ trước
Kalshi phạt ông chủ MrBeast vì giao dịch nội gián, gửi đơn đến CFTC trong hành động thực thi công khai đầu tiên
Kalshi, một nền tảng thị trường dự đoán được quản lý, đã công bố vào ngày 25 tháng 2 năm 2026 rằng họ đã phạt Artem Kaptur, một biên tập viên hiệu ứng hình ảnh cho nhà sáng tạo YouTube MrBeast, hơn 20.000 đô la và đình chỉ anh ta trong hai năm vì bị cáo buộc sử dụng thông tin không công khai về nội dung video sắp tới để thực hiện các giao dịch "gần như hoàn hảo".
CryptopulseElite4giờ trước
CFTC tuyên bố có quyền giám sát các hành vi vi phạm trong giao dịch thị trường dự đoán
Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) cho biết họ có toàn quyền thực thi pháp luật đối với các giao dịch bất hợp pháp trên thị trường dự đoán, đã phong tỏa các tài khoản liên quan đến vụ báo cáo nội gián của Kalshi. Khi việc tăng cường quản lý các thị trường này diễn ra, tranh chấp về quyền hạn giữa CFTC và các bang cũng ngày càng gay gắt.
GateNewsBot4giờ trước
Dự đoán nhà vận hành thị trường đối mặt với 20 vụ kiện, người dùng có thể phải chịu rủi ro quản lý xuyên bang
Các cơ quan quản lý của các bang tại Hoa Kỳ đã khởi kiện hơn 20 vụ chống lại các nhà vận hành thị trường dự đoán Kalshi và Polymarket, CFTC khẳng định luật liên bang nên được ưu tiên, gây xung đột với chính quyền địa phương. Các bang lo ngại mất nguồn thu thuế và vấn đề cờ bạc, môi trường pháp lý không chắc chắn, làm tăng rủi ro cho người dùng, dự kiến các vụ kiện sẽ kéo dài đến quyết định của Tối cao pháp viện.
ChainNewsAbmedia4giờ trước