Polymarket зазнав хакерської атаки, виявлено недоліки у механізмі синхронізації результатів транзакцій між офчейн та ончейн
ChainCatcher повідомляє, що згідно з китайською спільнотою GoPlus, платформа прогнозування Polymarket зазнала хакерської атаки через недолік у механізмі синхронізації результатів угод між off-chain та on-chain у системі ордерів.
Зловмисник маніпулював nonce, що дозволяло скасувати або зробити недійсними on-chain угоди до їхнього підтвердження, тоді як off-chain записи залишалися дійсними, що призводило до помилкових повідомлень API та впливало на торгову поведінку ботів, таких як Negrisk, спричиняючи збитки користувачам. Аналіз процесу атаки наступний: 1. Зловмисник розміщує/матчує великі зворотні угоди з маркет-мейкер ботом на off-chain orderbook Polymarket. 2. Зловмисник створює угоди з підробленим/повторним nonce або використовує конкуренцію nonce на on-chain, що гарантує відкат транзакції. 3. Polymarket API повертає ботам повідомлення "угода успішна" до підтвердження на on-chain, через що бот вважає, що позиція вже хеджована, хоча насправді стан on-chain ще не змінився. 4. Зловмисник потім проводить справжню on-chain угоду у напрямку, який відкрив бот, отримуючи "безризиковий" прибуток. 5. Оскільки відкат відбувається на рівні ланцюга, комісії Polymarket не зростають, вартість атаки контрольована і її можна виконувати багаторазово. GoPlus рекомендує користувачам призупинити використання автоматизованих торгових інструментів, перевіряти статус on-chain угод, посилити безпеку гаманців та уважно стежити за офіційними оголошеннями Polymarket.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Рідкісне явище за 25 років! Доходність 10-річних американських облігацій перевищила дохідність S&P 500
Дохідність 10-річних держоблігацій США перевищила 5%, а привабливість облігацій порівняно з акціями досягла найвищого рівня за останні 25 років. Наразі пр ибутковість акцій, виміряна оберненим відношенням ціни до прибутку S&P 500, нижча, ніж дохідність 10-річних держоблігацій США, що створює очевидний тиск на акції з боку облігацій. Модель Шиллера застерігає, що в наступному десятилітті S&P 500 може переважати облігації лише приблизно на 1% на рік. Інвестиційна парадигма, в якій акції переважали над облігаціями протягом останніх 20 років, офіційно завершилася.
Залізна руда відступає, мідь бере на себе естафету: австралійські гірничі компанії знайшли нову історію зростання.
Аналітики зазначають, що електроенергетична інфраструктура та штучний інтелект (AI) спричиняють значне зростання попиту на мідь, що надає нову логіку для інвесторів у розміщенні капіталу в гірничодобувальному секторі. Акції австралійських гірничодобувних компаній, ймовірно, продовжать зростати.
Ціни на криптовалюти
Більше
