Polymarket haker hücumuna məruz qaldı, zəncirxarici və zəncirüstü əməliyyat nəticələrinin sinxronizasiya mexanizmində qüsur var.
ChainCatcher xəbər verir ki, GoPlus Çin icmasının məlumatına görə, proqnoz bazarı platforması Polymarket, sifariş sistemi daxilində on-chain və off-chain əməliyyat nəticələrinin sinxronizasiya mexanizminin dizayn qüsuruna görə haker hücumuna məruz qalıb.
Hücumçu nonce manipulyasiyası vasitəsilə on-chain uyğunlaşdırılmış əməliyyatların təsdiqlənmədən əvvəl ləğv edilməsinə və ya etibarsız olmasına nail olub, lakin off-chain qeydlər hələ də qüvvədə qalıb, bu da API-nin yanlış məlumat verməsinə, Negrisk kimi ticarət botlarının ticarət davranışına təsir göstərib və istifadəçilərin zərər çəkməsinə səbəb olub. Hücum prosesi aşağıdakı kimidir: 1. Hücumçu Polymarket off-chain orderbook-da market maker bot ilə böyük həcmdə əks istiqamətli əməliyyatlar təqdim edir və uyğunlaşdırır. 2. Hücumçu saxta/təkrarlanan nonce ilə əməliyyatlar qurur və ya on-chain nonce rəqabətindən istifadə edir ki, nəticədə on-chain əməliyyat mütləq revert olur. 3. Polymarket API, on-chain təsdiqdən əvvəl bot-a “əməliyyat uğurla tamamlandı” cavabı verir, bu da bot-un mövqeyinin artıq hedc olunduğunu düşünməsinə səbəb olur, halbuki real on-chain vəziyyət hələ dəyişməyib. 4. Hücumçu daha sonra real on-chain əməliyyatla bot-un açıq istiqamətini tutur və beləliklə “risksiz” qazanc əldə edir. 5. Çünki revert chain səviyyəsində baş verir, Polymarket-in xərcləri partlamır, hücumun dəyəri idarəolunan qalır və davamlı şəkildə icra oluna bilər. GoPlus istifadəçilərə avtomatlaşdırılmış ticarət alətlərini dayandırmağı, on-chain əməliyyat vəziyyətini yoxlamağı, cüzdan təhlükəsizliyini gücləndirməyi və Polymarket-in rəsmi elanlarını yaxından izləməyi tövsiyə edir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Boeing (BA.US) Max 10 sertifikasiyasının gələn həftə elan ediləcəyi gözlənilir, borc problemlərinin həlli üçün əlavə dəstək olacaq
Boeing 737 Max 10 modelinin sertifikatlaşdırılması üçün əsas iclas başa çatıb və ən tez gələn həftə təsdiq alacağı gözlənilir. Airbus-un ən böyük modifikasiyasına rəqib olaraq, bu model aviaşirkətlərə köhnə 757-ləri əvəz etməyə kömək edəcək və Boeing-in borcunun azaldılmasında əsas gəlir mənbəsinə çevriləcək.
Avqustda xarici ölkələrin ABŞ dövlət borcuna sahibliyi ən aşağı səviyyədən geri dönərək artıb, İngiltərənin sahibliyi ilk dəfə 1 trilyon dolları keçdi.
Avqust ayında xaricilər ABŞ dövlət istiqrazlarında 83 milyard dollaradək artım göstəriblər, Kanada və Belçika ən çox artıranlar olub; Yaponiya və Çin isə illərdir ən aşağı səviyyəyə düşərək mövqelərini azaldıblar, Böyük Britaniyanın istiqraz portfeli isə ilk dəfə 1 trilyon dolları keçib.
Strive-nin bitcoin portfeli 35,595-ə yüksəlib, TD Cowen isə hədəf qiymətini 56 dollara qaldırıb.
Nyu York Federal Ehtiyat Bankının araşdırması: Xidmət sektorunda qiymət artımı 2022-ci ildən bəri ən sürətli səviyyədədir, biznes fəaliyyət indeksi mart ayından bəri ən aşağı səviyyəyə düşüb.
Nyu York Federal Ehtiyat Bankı cümə günü dərc etdiyi sorğunun nəticələrinə görə, oktyabr ayında xidmət sektoru müəssisələrinin satış qiymətlərindəki artım 2022-ci ildən bəri ən sürətli səviyyəyə çatıb, xərclərin artımı isə hələ də güclü olaraq qalır və təchizat şəraiti davamlı olaraq pisləşir. Şirkətlərin biznes perspektivlərinə olan pessimizmi əhəmiyyətli dərəcədə artıb, ümumi biznes fəaliyyəti indeksi isə ötən ayla müqayisədə 12 xal azalaraq -20.7-yə düşüb ki, bu da mart ayından bəri ən zəif göstəricidir.
