Polymarket xakerlar hujumiga uchradi, off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi nuqsonlar aniqlandi
ChainCatcher xabariga ko‘ra, GoPlus Xitoy hamjamiyati ma’lumotlariga asoslanib, prognoz bozori platformasi Polymarket buyurtma tizimidagi off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi dizayn kamchiligi tufayli xakerlar hujumiga uchradi.
Hujumchi nonce manipulyatsiyasi orqali on-chain mos keluvchi savdolarni amalga oshirishdan oldin bekor qilinishiga yoki haqiqiy emasligiga erishgan, biroq off-chain yozuvlar hali ham amal qilgan, bu esa API noto‘g‘ri xabar berishiga olib kelgan va Negrisk kabi savdo botlarining harakatlariga ta’sir ko‘rsatgan, natijada foydalanuvchilar zarar ko‘rgan. Hujum jarayoni quyidagicha tahlil qilinadi: 1. Hujumchi Polymarket off-chain orderbook’da market maker bot bilan katta hajmdagi qarama-qarshi savdo buyurtmasini yuboradi/yakunlaydi. 2. Hujumchi soxta/takroriy nonce bilan tranzaksiyalar tuzadi yoki on-chain nonce raqobatidan foydalanadi, natijada on-chain tranzaksiya albatta revert bo‘ladi. 3. Polymarket API on-chain tasdiqlanishidan oldin botga “savdo muvaffaqiyatli” deb javob qaytaradi, bu esa bot pozitsiyani hedj qildi deb o‘ylashiga olib keladi, aslida esa on-chain holat hali o‘zgarmagan bo‘ladi. 4. Hujumchi keyin haqiqiy on-chain tranzaksiya orqali bot ochiq qoldirgan yo‘nalishni egallaydi va “xavfsiz” foyda oladi. 5. Revert zanjir darajasida sodir bo‘lgani uchun, Polymarket to‘lovlari oshib ketmaydi, hujum narxi nazorat ostida bo‘ladi va doimiy amalga oshirilishi mumkin. GoPlus foydalanuvchilarga avtomatlashtirilgan savdo vositalarini vaqtincha to‘xtatishni, on-chain tranzaksiya holatini tekshirishni, hamyon xavfsizligini kuchaytirishni va Polymarket rasmiy e’lonlarini diqqat bilan kuzatishni tavsiya qiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSh dollarining yen bilan kursi 157 dan pastga tushdi! Yen G-10dagi eng kuchli valuta bo‘ldi, bozorlar markaziy bankning kelasi oy yana foiz stavkasini oshirishiga pul tikmoqda
Chorshanba kuni, yapon iyenining AQSh dollari bilan nisbatida kuchayishi kuzatildi, dollar yen bilan bog‘lanishda 157 darajasidan pastga tushdi. Bu holat, Yaponiya hukumatining ketma-ket valyuta kursi bo‘yicha ogohlantirishlari hamda chorak oxiri pul oqimi iyenga yordam bergani bilan bog‘liq.
Anthropic va SpaceX quvvat kelishuvi hajmi oshkor qilindi, eng yuqori qiymati 84.5 billions dollar, bu oldin oshkor qilinganidan ikki barobar ko‘p
Anthropic IPO hisobotida kompaniya SpaceX bilan imzolangan hisoblash quvvati ijarasi shartnomasining umumiy qiymati 84.5 milliard dollar ekanligi oshkor qilindi, bu esa ilgari SpaceX IPO hujjatlarida ko'rsatilgan taxminan 45 milliard dollardan ancha yuqori. Shartnoma muddati 2029 yilgacha amal qiladi va asosiy shartlar 90 kun ichida bekor qilinishi mumkin. Shu bilan birga, Anthropic kelgusi o'n yil ichida AI infratuzilmasiga kamida 518 milliard dollar xarajat qilishi kutilmoqda.
Janubiy Koreyaning KOSPI indeksi 0,3% ga pasaydi
Inflyatsiya va foiz stavkalarining oshishi xavotirlari tufayli AQSh obligatsiyalari sotilishi kuchaymoqda, 30 yillik daromadlilik bir muddat 5.6% dan oshib, so'nggi 24 yildagi eng yuqori ko'rsatkichni qayd etdi.
AQSH uzoq muddatli davlat obligatsiyalari rentabelligi seshanba kuni ham o‘sishda davom etdi va so‘nggi kunlardagi keskin ko‘tarilish tendensiyasini saqlab qoldi.
Kripto narxlari
Ko'proq
