Polymarket зазнав хакерської атаки, виявлено недоліки у механізмі синхронізації результатів транзакцій між офчейн та ончейн
ChainCatcher повідомляє, що згідно з китайською спільнотою GoPlus, платформа прогнозування Polymarket зазнала хакерської атаки через недолік у механізмі синхронізації результатів угод між off-chain та on-chain у системі ордерів.
Зловмисник маніпулював nonce, що дозволяло скасувати або зробити недійсними on-chain угоди до їхнього підтвердження, тоді як off-chain записи залишалися дійсними, що призводило до помилкових повідомлень API та впливало на торгову поведінку ботів, таких як Negrisk, спричиняючи збитки користувачам. Аналіз процесу атаки наступний: 1. Зловмисник розміщує/матчує великі зворотні угоди з маркет-мейкер ботом на off-chain orderbook Polymarket. 2. Зловмисник створює угоди з підробленим/повторним nonce або використовує конкуренцію nonce на on-chain, що гарантує відкат транзакції. 3. Polymarket API повертає ботам повідомлення "угода успішна" до підтвердження на on-chain, через що бот вважає, що позиція вже хеджована, хоча насправді стан on-chain ще не змінився. 4. Зловмисник потім проводить справжню on-chain угоду у напрямку, який відкрив бот, отримуючи "безризиковий" прибуток. 5. Оскільки відкат відбувається на рівні ланцюга, комісії Polymarket не зростають, вартість атаки контрольована і її можна виконувати багаторазово. GoPlus рекомендує користувачам призупинити використання автоматизованих торгових інструментів, перевіряти статус on-chain угод, посилити безпеку гаманців та уважно стежити за офіційними оголошеннями Polymarket.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Конкуренція за пероральні препарати для схуднення у США загострюється! Foundayo від Eli Lilly (LLY.US) отримав третину нових пацієнтів, перевага Novo Nordisk (NVO.US) скорочується.
У понеділок компанія Eli Lilly заявила, що її пероральний препарат для схуднення Foundayo вже займає понад 30% частки на ринку лікування ожиріння в США серед нових пацієнтів, скорочуючи ранню перевагу данського конкурента Novo Nordisk із його пероральною версією Wegovy.

Multicoin Capital знову внесла 333,200 HYPE на одну біржу, на суму 26.73 мільйона доларів
JPMorgan підвищив цільову ціну IREN до 65 доларів

