Selon ChainCatcher news, selon la communauté chinoise GoPlus, la plateforme de prédiction Polymarket a été piratée en raison d’un défaut de conception dans le mécanisme de synchronisation des résultats des transactions hors chaîne et sur chaîne dans le système de commandes.
Les attaquants manipulent les nonces pour annuler ou invalider les transactions de correspondance on-chain avant d’atterrir, mais les enregistrements off-chain restent valides, ce qui entraîne des faux positifs API qui affectent le comportement de trading des bots de trading comme Negrisk et entraînent des pertes utilisateurs. Le processus d’attaque est analysé comme suit : 1. L’attaquant soumet/associe de grandes transactions inversées avec des bots de market maker sur le carnet d’ordres hors chaîne de Polymarket. 2. Les attaquants construisent des transactions avec des nonces falsifiés ou dupliqués ou utilisent la concurrence nonce on-chain pour faire en sorte que les transactions on-chain reviennent inévitablement. 3. L’API Polymarket renvoie « Transaction réussie » au bot avant la confirmation on-chain, ce qui fait penser au bot que la position a été couverte, mais que le statut réel on-chain n’a pas changé. 4. L’attaquant dévore alors la direction de l’exposition du bot avec de réelles transactions on-chain, réalisant ainsi un profit « sans risque ». 5. Parce que la revirance se produit à la couche chaîne, les frais du Polymarché n’exploseront pas, et les coûts d’attaque sont contrôlables et peuvent être exécutés en continu. GoPlus conseille aux utilisateurs de mettre en pause les outils de trading automatisés, de vérifier le statut des transactions en chaîne, d’améliorer la sécurité des portefeuilles et de surveiller de près les annonces officielles du Polymarché.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Compte de marché politique à haut taux de gain investi 75 200 dollars, pariant que les États-Unis et l'Iran cesseront le feu avant mai
Les données du marché politique montrent qu'une certaine adresse parie sur un cessez-le-feu entre les États-Unis et l'Iran avant mai, avec un taux de victoire actuel de 39.5%. Les États-Unis exigent que l'Iran cesse ses opérations d'attaque, et si l'Iran interrompt l'approvisionnement énergétique, il sera frappé par une riposte puissante. Le nouveau leader iranien souligne l'importance de maintenir la stabilité et exige que les États-Unis cessent leurs opérations militaires. Ce trader effectue probablement des transactions de swing en fonction de l'évolution de la situation.
GateNewsIl y a 25m
Nouveau compte Polymarket investit 20 000 dollars, parie que l'armée américaine n'entrera pas en Iran avant fin mars
Le rapport de Polymarket montre que le 13 mars, un compte a misé 20 000 dollars sur le fait que l'armée américaine n'entrerait pas en Iran avant le 31 mars, la probabilité actuelle étant de 75 %. La stratégie du gouvernement Trump est double : d'une part, elle souligne que la guerre est sur le point de se terminer, d'autre part, elle menace de renforcer les ripostes, et Israël fait pression sur les opérations terrestres américaines pour éliminer la menace nucléaire iranienne.
GateNewsIl y a 1h
Une adresse à haut taux de réussite a investi 3700 dollars en pariant sur le passage de navires marchands américains à travers le détroit d'Ormuz avant avril
Le 13 mars, un investisseur a investi 3700 dollars sur la plateforme Polymarket, pariant que les États-Unis escorteront des navires marchands à travers le détroit d'Ormuz avant avril. Le secrétaire au Trésor américain Bessent a déclaré que les opérations d'escorte seraient basées sur des conditions militaires et une coopération avec les coalitions internationales, nécessitant d'abord de gagner la supériorité aérienne. Le trader pourrait potentiellement effectuer des opérations tactiques de prise de profit et d'arrêt des pertes à court terme.
GateNewsIl y a 1h
Polymarket supprime les événements de prévision météorologique en région de Hong Kong
Gate News report: On March 13, Polymarket search results show that weather prediction events for Hong Kong have been delisted because Wunderground was unable to provide historical weather data for Hong Kong. Additionally, weather prediction events for the Shanghai region remain listed for the time being.
GateNewsIl y a 1h
CFTC américain publie pour la première fois des lignes directrices sur les risques de manipulation des marchés de prédiction et sollicite les commentaires du public sur les règles proposées
La Commission américaine des contrats à terme sur marchandises (CFTC) a publié des directives sur les risques de manipulation des marchés de prédiction, exigeant que les bourses consultent les autorités de régulation avant de lancer des marchés susceptibles d'être manipulés. Les directives indiquent que les contrats contraires à l'intérêt public pourraient être bloqués, et que les contrats sportifs devraient être mis en place en collaboration avec les ligues pour prévenir les délits d'initiés.
GateNewsIl y a 5h
Polymarket explore une levée de fonds à une évaluation de $20B au milieu d'une augmentation du trafic
Gate News bot message, Polymarket explore une nouvelle phase de financement à une valorisation d'environ $20B . La plateforme a connu une croissance rapide du trafic web, atteignant 38.4M visites mensuelles et se classant #2 parmi les principales plateformes.
GateNewsIl y a 11h
