ChainCatcher 消息，据 GoPlus 中文社区报道， previsão do mercado Polymarket foi alvo de ataque hacker devido a uma falha no mecanismo de sincronização entre transações off-chain e on-chain no sistema de ordens.
O atacante manipulou o nonce, fazendo com que as transações correspondentes na blockchain fossem canceladas ou expirassem antes de serem confirmadas, enquanto os registros off-chain permaneciam válidos, levando a falsos alertas na API, afetando bots de negociação como Negrisk e causando perdas aos usuários. A análise do processo de ataque é a seguinte: 1. O atacante envia ou faz matching de grandes transações contrárias ao bot de market making na orderbook off-chain do Polymarket. 2. O atacante constrói transações com nonce falsificado ou repetido, ou utiliza competição de nonce na blockchain, fazendo com que as transações on-chain inevitavelmente revertam. 3. A API do Polymarket retorna “execução bem-sucedida” ao bot antes da confirmação na blockchain, levando o bot a acreditar que a posição foi hedgeada, embora o estado na blockchain ainda não tenha sido alterado. 4. O atacante então realiza uma transação real na blockchain para consumir a direção exposta pelo bot, obtendo lucro “sem risco”. 5. Como o revert ocorre na camada da blockchain, os custos na Polymarket permanecem controlados, e o ataque pode ser executado continuamente. GoPlus recomenda aos usuários que pausem ferramentas de negociação automatizada, verifiquem o estado das transações na blockchain, reforcem a segurança das carteiras e acompanhem de perto os anúncios oficiais do Polymarket.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Conta da Polymarket abre @E0%Aposta nos Rockets sobre os Lakers no Jogo 5 dos Playoffs da NBA Hoje
De acordo com o Odaily Seer, uma conta da Polymarket que gerou mais de 1,7 milhões de dólares em lucros (0x8c80d213c0cbad777d06ee3f58f6ca4bc03102c3) entrou numa posição de 300.000 dólares apostando que o Houston Rockets vence o Los Angeles Lakers no Jogo 5 da Primeira Ronda da Conferência Oeste hoje. A conta abriu a posição a um preço médio de 39,9 cêntimos, com o preço de mercado atual em 40,5 cêntimos, resultando numa perda não realizada de aproximadamente milhões. O Jogo 5 está previsto para começar às 10:00 (hora de Pequim) a 30 de abril, com a série atualmente empatada 1-3 a favor do Lakers.
GateNews4h atrás
As probabilidades de Powell em abandonar o cargo de governador da Fed até 30 de maio caem para 9% em 24 horas
De acordo com a Polymarket, a probabilidade de que o presidente da Reserva Federal, Jerome Powell, abandone o cargo de governador da Fed até 30 de maio caiu para 9% a 30 de abril, abaixo de 25% em 24 horas. As probabilidades de ele sair até 31 de dezembro desceram para 66%, abaixo de 11% no mesmo período. Powell afirmou esta manhã que continuará a exercer funções como governador da Fed por "algum tempo" após deixar o cargo de presidente, enquanto a secretária do Tesouro dos EUA, Bessent, disse que uma medida desse tipo seria "extraordinária" e contrária ao compromisso de Powell com as normas institucionais.
GateNews5h atrás
Conta com perdas de $3M+ Compra $260K Futuros dos Playoffs Pistons-Magic na Polymarket em 30 de abril
De acordo com o Odaily Seer, uma conta com perdas superiores a $3 milhões comprou contratos da Polymarket no valor de $260,000 que previam que os Pistons vencessem os Magic com uma margem de 10,5 pontos em 30 de abril (hora de Pequim). A conta abriu a um preço médio de 51,5 cêntimos e atualmente é negociada a 69,5 cêntimos,
GateNews5h atrás
A Probabilidade da Venda Pública da Printr Cai para 63% na Polymarket, Abaixo de 30% em 24 Horas
De acordo com o Odaily Seer, a probabilidade de a venda pública da Printr arrecadar mais de $4 milhões na Polymarket caiu para 63% durante a noite, abaixo de mais de 30% em 24 horas. O volume de negociação atingiu aproximadamente 3,26 milhões de dólares.
O projeto já angariou mais de 2,46 milhões de dólares até ao momento, com aproximadamente 35 horas
GateNews5h atrás
A Polymarket nega alegação de violação de dados após o hacker alegar que 300K+ registos foram comprometidos
De acordo com a declaração oficial da Polymarket, a plataforma de mercados de previsão negou alegações recentes de que terá sofrido uma violação de dados, afirmando que a informação que está a ser divulgada envolve endpoints de API públicos e dados de blockchain on-chain. Um hacker que utiliza o pseudónimo "xorcat" afirmou ter obtido
GateNews13h atrás
Conferência de Imprensa do Presidente da Fed, Powell, a 30 de abril: Os Mercados Alertam para Riscos Mais Hawkish Perante Preocupações com a Inflação
De acordo com a BlockBeats, várias grandes instituições, a 29 de abril, fizeram uma pré-visualização da conferência de imprensa do presidente da Fed, Jerome Powell, agendada para 30 de abril, alertando para potenciais riscos de postura mais hawkish. A maioria das instituições espera que a Fed mantenha uma postura cautelosa num contexto de melhoria dos mercados de trabalho e de pressões inflacionistas persistentes
GateNews14h atrás
