Polymarket è stato vittima di un attacco hacker, con difetti nel meccanismo di sincronizzazione tra i risultati delle transazioni off-chain e on-chain
Secondo quanto riportato dalla comunità cinese di GoPlus, la piattaforma di mercato predittivo Polymarket è stata vittima di un attacco hacker a causa di un difetto di progettazione nel meccanismo di sincronizzazione dei risultati delle transazioni tra on-chain e off-chain nel suo sistema di ordini.
L’attaccante ha manipolato il nonce, facendo sì che le transazioni abbinate on-chain venissero annullate o invalidate prima della conferma, mentre le registrazioni off-chain rimanevano valide, portando l’API a fornire informazioni errate e influenzando il comportamento di trading di bot come Negrisk, causando perdite agli utenti. L’analisi dell’attacco è la seguente: 1. L’attaccante invia o abbina grandi operazioni inverse con i bot di market making sull’orderbook off-chain di Polymarket. 2. L’attaccante costruisce transazioni con nonce falsificati o duplicati, oppure sfrutta la competizione del nonce on-chain, assicurando che la transazione on-chain venga revertita. 3. L’API di Polymarket restituisce “transazione avvenuta con successo” al bot prima della conferma on-chain, facendo credere al bot che la posizione sia stata coperta, mentre in realtà lo stato on-chain non è ancora cambiato. 4. Successivamente, l’attaccante esegue una reale transazione on-chain per prendere la posizione esposta dal bot, ottenendo così un profitto “senza rischio”. 5. Poiché il revert avviene a livello di chain, le commissioni di Polymarket non esplodono, i costi dell’attacco sono controllabili e l’attacco può essere ripetuto. GoPlus consiglia agli utenti di sospendere l’uso di strumenti di trading automatico, verificare lo stato delle transazioni on-chain, rafforzare la sicurezza dei wallet e seguire attentamente gli annunci ufficiali di Polymarket.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Movimento anomalo nelle azioni USA | I titoli legati all'oro, argento e metalli non ferrosi sono generalmente in calo. Harmony Gold (HMY.US) scende del 6%.
Lunedì, le azioni dei titoli legati all'oro, all'argento e ai metalli non ferrosi sono generalmente scese, con Harmony Gold (HMY.US) in calo del 6%.
Movimento anomalo nel mercato azionario USA | Le azioni dei chip calano, Intel (INTC.US) perde oltre il 7%
Lunedì, i titoli dei produttori di chip sono generalmente scesi, con Intel (INTC.US) in calo di oltre il 7%, SK Hynix (SKHY.US) e SanDisk (SNDK.US) in calo del 7%.
Anthropic collabora con l'azienda collegata a Trump, RUM Group (RUM.US)! Un ordine di calcolo da 13.7 miliardi di dollari suscita preoccupazioni per conflitti di interesse
Anthropic ha firmato un contratto di sei anni per la fornitura di potenza di calcolo con RUM Group, dal valore totale di 13,7 billions di dollari. Le strette relazioni tra RUM Group e Trump hanno sollevato preoccupazioni riguardo a possibili conflitti di interesse.
I dati storici mostrano che un singolo aumento dei tassi non è sufficiente per porre fine al mercato toro; solo un intero ciclo di restrizione rappresenta una vera minaccia.
Dal 1945, l’S&P 500 ha registrato 12 mercati ribassisti con un calo superiore al 20% e 4 forti correzioni tra il 18% e il 20%. Sei di questi episodi si sono verificati direttamente dopo cicli di rialzo dei tassi che hanno causato una recessione, mentre altri due non erano legati né all’aumento dei tassi né alla recessione. Goldman Sachs ritiene che il mercato abbia già scontato molte aspettative di rialzo dei tassi; Morgan Stanley avverte che l’aumento dei rendimenti potrebbe innescare una correzione; JPMorgan si concentra invece sui prezzi del petrolio e sui profitti aziendali.
Prezzi delle criptovalute
Altro
