Polymarket wurde Opfer eines Hackerangriffs, da es Schwachstellen im Synchronisationsmechanismus zwischen Off-Chain- und On-Chain-Handelsergebnissen gibt.
ChainCatcher Nachrichten, laut der chinesischen GoPlus-Community wurde die Prognosemarkt-Plattform Polymarket aufgrund eines Designfehlers im Synchronisationsmechanismus der On-Chain- und Off-Chain-Handelsergebnisse im Ordersystem von Hackern angegriffen.
Die Angreifer manipulierten die Nonce, sodass On-Chain abgeglichene Trades vor der Ausführung storniert oder ungültig wurden, während die Off-Chain-Aufzeichnungen weiterhin gültig blieben. Dies führte zu fehlerhaften API-Meldungen und beeinflusste das Handelsverhalten von Trading-Bots wie Negrisk, was zu Verlusten für die Nutzer führte. Die Analyse des Angriffsablaufs ist wie folgt: 1. Der Angreifer reicht auf dem Off-Chain-Orderbuch von Polymarket große Gegengeschäfte mit dem Market-Making-Bot ein oder matched diese. 2. Der Angreifer konstruiert Transaktionen mit gefälschten/duplizierten Nonces oder nutzt den Wettbewerb um die On-Chain-Nonce, sodass die On-Chain-Transaktion zwangsläufig revertiert wird. 3. Die Polymarket-API meldet dem Bot bereits vor der On-Chain-Bestätigung einen „erfolgreichen Abschluss“, sodass der Bot davon ausgeht, dass die Position gehedgt ist, obwohl sich der On-Chain-Status tatsächlich noch nicht geändert hat. 4. Der Angreifer nimmt dann mit einer echten On-Chain-Transaktion die vom Bot offengelegte Richtung ein und erzielt so einen „risikofreien“ Gewinn. 5. Da das Revert auf der Chain-Ebene stattfindet, explodieren die Polymarket-Gebühren nicht, die Angriffskosten bleiben kontrollierbar und der Angriff kann fortgesetzt werden. GoPlus empfiehlt den Nutzern, automatisierte Handelstools vorübergehend auszusetzen, den On-Chain-Transaktionsstatus zu überprüfen, die Wallet-Sicherheit zu stärken und die offiziellen Ankündigungen von Polymarket aufmerksam zu verfolgen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Eröffnung der japanischen und koreanischen Aktienmärkte
Marvell Technology (MRVL.US): 115 Milliarden-Dollar-"Jahrhundertfusion" stößt auf Zurückhaltung! Die Aktie ist bereits um über 40% gefallen, Experten schätzen die Abschlusswahrscheinlichkeit auf nur 50%.
Maywell plant, für 115 Milliarden US-Dollar Lumetone zu übernehmen, um das Engagement im Bereich KI zu verstärken. Die Wahrscheinlichkeit des Abschlusses wird jedoch nur auf 50 % geschätzt. Die Aktien der beiden Unternehmen fielen jeweils um fast 40 % bzw. etwa 35 %. Die Genehmigung durch die chinesischen Behörden stellt die größte Unsicherheit dar.
Trotz Widerstand von Rechenzentren setzt Musk erneut auf eine Großinvestition: SpaceX (SPCX.US) plant Bau eines 24-Milliarden-Dollar-Rechenzentrums und eines Gaskraftwerks in Texas.
Laut der auf der Webseite von Starbase veröffentlichten Mitteilung zur öffentlichen Anhörung plant SpaceX, in der firmeneigenen Stadt in Starbase, Texas, ein Gaskraftwerk sowie eine Supercomputing-Anlage zu errichten, zu besitzen und zu betreiben.
Krypto-Preise
Mehr
