Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch on-chain và off-chain tồn tại lỗ hổng
ChainCatcher đưa tin, theo cộng đồng GoPlus tiếng Trung, nền tảng thị trường dự đoán Polymarket đã bị hacker tấn công do lỗ hổng trong cơ chế đồng bộ kết quả giao dịch giữa on-chain và off-chain của hệ thống đặt lệnh.
Kẻ tấn công đã thao túng nonce, khiến các giao dịch khớp lệnh trên chuỗi bị hủy hoặc vô hiệu trước khi được xác nhận, trong khi ghi nhận off-chain vẫn hợp lệ, dẫn đến API báo sai và ảnh hưởng đến hoạt động giao dịch của các bot như Negrisk, gây thiệt hại cho người dùng. Phân tích quá trình tấn công như sau: 1. Kẻ tấn công gửi/khớp các giao dịch ngược chiều lớn với bot tạo lập thị trường trên orderbook off-chain của Polymarket. 2. Kẻ tấn công tạo giao dịch với nonce giả mạo/lặp lại hoặc lợi dụng cạnh tranh nonce trên chuỗi, khiến giao dịch on-chain chắc chắn bị revert. 3. API của Polymarket trả về “giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot tưởng rằng vị thế đã được phòng ngừa rủi ro, nhưng thực tế trạng thái trên chuỗi chưa thay đổi. 4. Sau đó, kẻ tấn công thực hiện giao dịch thật trên chuỗi để ăn hết vị thế mà bot đã để lộ, từ đó thu lợi “không rủi ro”. 5. Vì revert xảy ra ở tầng blockchain, phí Polymarket không tăng đột biến, chi phí tấn công có thể kiểm soát và tiếp tục thực hiện. GoPlus khuyến nghị người dùng tạm dừng sử dụng công cụ giao dịch tự động, xác minh trạng thái giao dịch on-chain, tăng cường bảo mật ví và theo dõi sát các thông báo chính thức từ Polymarket.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chuyên gia phân tích Gu Jingci: Theo xu hướng, linh hoạt ứng phó
BUZZ-Goldman Sachs cho biết việc áp trần giá thuốc ung thư chỉ có ảnh hưởng hạn chế đối với các bệnh viện ở Ấn Độ
Vào ngày 9 tháng 10, Goldman Sachs cho biết, việc Ấn Độ áp dụng mức trần lợi nhuận 30% đối với các loại thuốc chống ung thư ngoài danh mục quy định sẽ có ảnh hưởng hạn chế đối với các bệnh viện. Theo báo cáo, các cuộc thảo luận sơ bộ với các chuỗi bệnh viện cho thấy loại thuốc này chỉ chiếm chưa đến 5% doanh thu và khoảng 2% tới 2,5% lợi nhuận kinh doanh của các bệnh viện. Báo cáo cũng bổ sung rằng các bệnh viện có thể bù đắp tổn thất bằng cách điều chỉnh nhẹ giá dịch vụ như phí tiêm truyền. Theo thông báo của chính phủ, một ủy ban chuyên gia sẽ cuối cùng xác định danh sách các loại thuốc nằm trong diện kiểm soát giá. Trước dự báo về việc áp giá trần, cổ phiếu Max Healthcare MAXE.NS, Apollo Hospitals APLH.NS và Fortis Healthcare FOHE.NS đã tăng từ 1,6% đến 2,5%, sau khi đã giảm tổng cộng 11% đến 11,5% kể từ ngày 30 tháng 9. Tính từ đầu năm đến nay, FOHE và MAXE lần lượt giảm 11,7% và 14,8%, trong khi APLH tăng 11%.
Thêm khó khăn! Tập đoàn điện tử hàng đầu Nhật Bản Nidec bị UBS hạ bậc, giá cổ phiếu giảm hơn 9%, chạm mức thấp nhất trong gần 11 tháng.
UBS đã hạ xếp hạng Nidec từ “Mua” xuống “Trung lập”, đồng thời điều chỉnh giá mục tiêu từ 2800 yên xuống còn 2400 yên, với lý do môi trường thị trường ngày càng khắc nghiệt hơn.
Giá tiền điện tử
Thêm
