Na-hack ang Polymarket, may depekto ang mekanismo ng pagsi-synchronize ng resulta ng off-chain at on-chain na transaksyon
ChainCatcher balita, ayon sa GoPlus Chinese Community, ang prediction market platform na Polymarket ay inatake ng hacker dahil sa design flaw sa mekanismo ng pag-synchronize ng off-chain at on-chain na resulta ng mga transaksyon sa kanilang order system.
Ginamit ng attacker ang nonce manipulation upang kanselahin o gawing invalid ang on-chain matched trades bago ito ma-finalize, ngunit nananatiling valid ang off-chain records, na nagdudulot ng maling ulat mula sa API at nakaapekto sa trading behavior ng mga trading bot gaya ng Negrisk, na nagdulot ng pagkalugi sa mga user. Ang proseso ng pag-atake ay ang mga sumusunod: 1. Nag-submit/nag-match ang attacker ng malaking reverse trade laban sa market making bot sa Polymarket off-chain orderbook. 2. Gumawa ang attacker ng trade na may pekeng/duplicate nonce o gumamit ng on-chain nonce competition upang siguraduhing magre-revert ang on-chain transaction. 3. Bago pa makumpirma sa on-chain, nagbabalik na agad ang Polymarket API ng “successful trade” sa bot, kaya akala ng bot ay na-hedge na ang posisyon, pero hindi pa talaga nababago ang on-chain state. 4. Pagkatapos nito, kinukuha ng attacker gamit ang totoong on-chain transaction ang exposed direction ng bot para kumita ng “walang risk.” 5. Dahil nangyayari ang revert sa chain layer, hindi sumasabog ang Polymarket fees, kaya kontrolado ang attack cost at maaaring ulit-ulitin. Inirerekomenda ng GoPlus na itigil muna ng mga user ang paggamit ng automated trading tools, i-verify ang on-chain transaction status, palakasin ang wallet security, at tutukan ang mga opisyal na anunsyo ng Polymarket.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Wohsh Mentor, ang legendary trader na si Druckenmiller sa closed-door meeting: Mababang interest rate sa Amerika, ang dovish stance ay katawa-tawa, maaaring magkaroon ng profit bubble sa AI
Si Druckenmiller ay naging matagal na mentor ng dating U.S. Treasury Secretary Benson at dating Federal Reserve Chair Walsh. Ipinahayag niya na ang pag-cut ng rate ng Federal Reserve "ay hindi na kailangan," at itinuturing ang kamakailang pagtaas ng yield bilang "mabagal at base sa mga pundamental na salik." Tungkol sa AI, sinabi niya: "Malamang ay nasa isang bubble ng kita tayo, dahil sa huli ay matatapos ang AI hype," at ibinaba niya ang kanyang AI-related na holdings sa 20% ng halaga nito anim na buwan na ang nakalipas.
Mga presyo ng crypto
Higit pa
