Polymarket зазнав хакерської атаки, виявлено недоліки у механізмі синхронізації результатів транзакцій між офчейн та ончейн
ChainCatcher повідомляє, що згідно з китайською спільнотою GoPlus, платформа прогнозування Polymarket зазнала хакерської атаки через недолік у механізмі синхронізації результатів угод між off-chain та on-chain у системі ордерів.
Зловмисник маніпулював nonce, що дозволяло скасувати або зробити недійсними on-chain угоди до їхнього підтвердження, тоді як off-chain записи залишалися дійсними, що призводило до помилкових повідомлень API та впливало на торгову поведінку ботів, таких як Negrisk, спричиняючи збитки користувачам. Аналіз процесу атаки наступний: 1. Зловмисник розміщує/матчує великі зворотні угоди з маркет-мейкер ботом на off-chain orderbook Polymarket. 2. Зловмисник створює угоди з підробленим/повторним nonce або використовує конкуренцію nonce на on-chain, що гарантує відкат транзакції. 3. Polymarket API повертає ботам повідомлення "угода успішна" до підтвердження на on-chain, через що бот вважає, що позиція вже хеджована, хоча насправді стан on-chain ще не змінився. 4. Зловмисник потім проводить справжню on-chain угоду у напрямку, який відкрив бот, отримуючи "безризиковий" прибуток. 5. Оскільки відкат відбувається на рівні ланцюга, комісії Polymarket не зростають, вартість атаки контрольована і її можна виконувати багаторазово. GoPlus рекомендує користувачам призупинити використання автоматизованих торгових інструментів, перевіряти статус on-chain угод, посилити безпеку гаманців та уважно стежити за офіційними оголошеннями Polymarket.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Японський поміркований член правління закликав «уповільнити темп»: зростання цін не викликане попитом, підвищення ставок може уповільнити економіку та інфляцію.
Член правління Банку Японії Toichiro Asada заявив, що центральний банк повинен діяти обережно та ретельно стежити за впливом підвищення ставок на економіку, оскільки зростання відсоткових ставок несе ризик зниження інфляційного тиску.
Не дайте себе ввести в оману фразою «миттєва покупка»: серія Pro завжди була без затримок у попередні роки, UBS зберігає цільову ціну акцій Apple (AAPL.US) на рівні 340 доларів.
Час очікування для iPhone 18 Pro майже зведений до нуля, а доставка Duo відкладена до кінця січня; UBS зберігає прогноз доходу від продажів iPhone за квартал у грудні на рівні 95.1 мільярда доларів США, що на 11.5% більше у річному обчисленні.
«Чорний лебідь» Nvidia розхитує віру в AI! Скандал навколо Дженсена Хуана приносить купівлю американських облігацій, довгострокові американські облігації зростають всупереч тенденції
Після коротких святкових днів облігаційний ринок США відновив торги, і довгострокові американські казначейські облігації трохи зросли в ціні. Події навколо Nvidia викликають сумніви на ринку щодо основної теми торгівлі на штучному інтелекті, що спричинило приплив захисних покупок в облігації США.
Ціни на криптовалюти
Більше
