Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Lihat Asli
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Polymarket, Palantir milik Peter Thiel, memandang 'Model Pengawasan' untuk Pasar Prediksi Olahraga

Secara singkat Polymarket sedang membangun sistem pengawasan untuk pasar prediksi yang berfokus pada olahraga bersama Palantir, perusahaan yang dikenal karena pekerjaannya dengan militer AS. Inisiatif ini muncul saat para pembuat undang-undang menyoroti aktivitas perdagangan mencurigakan di pasar yang terkait dengan upaya militer AS, sementara

Decrypt5jam yang lalu

Mencegah perdagangan dalam! Polymarket bekerja sama dengan Palantir di bawah Peter Thiel mengembangkan alat pemantauan AI, membuka jalan untuk ekspansi ke Amerika Serikat

Pasar prediksi terdesentralisasi Polymarket sedang bekerja sama dengan perusahaan data Palantir dan TWG AI untuk mengembangkan alat pemantauan AI yang ditujukan untuk taruhan olahraga, guna mendeteksi transaksi abnormal dan mencegah perdagangan dalam. Sistem ini akan digunakan untuk platform baru Polymarket yang sesuai dengan regulasi di Amerika Serikat, menunjukkan upaya mereka untuk kembali ke pasar AS dan menghadapi langkah regulasi dari pesaing Kalshi.

動區BlockTempo7jam yang lalu

Ketua CFTC AS: Pasar prediksi blockchain dapat menjadi "mesin kebenaran", aturan pengawasan yang jelas akan segera diterapkan

Ketua CFTC Amerika Serikat Michael Selig menyatakan bahwa pasar prediksi berbasis blockchain dapat meningkatkan penemuan harga dan transparansi informasi, menjadi "mesin kebenaran" yang kuat. Dia mengambil contoh pemilihan presiden AS 2024, menekankan bahwa penetapan harga pasar secara akurat mencerminkan hasil pemilihan. CFTC akan mengeluarkan regulasi baru untuk membimbing perdagangan kontrak acara yang sesuai.

GateNews7jam yang lalu

Polymarket merekrut Palantir dan TWG AI untuk mengawasi perdagangan kontrak olahraga

Polymarket sedang merekrut Palantir Technologies dan TWG AI untuk memperkuat pengawasan terhadap perdagangan kontrak olahraga mereka, bertujuan untuk mengidentifikasi dan mencegah aktivitas mencurigakan. Langkah ini dilakukan di tengah pengawasan yang lebih ketat terhadap pasar prediksi, dengan fokus pada penyaringan peserta dan pencocokan daftar larangan.

GateNews7jam yang lalu

Platform prediksi baru menambahkan pasar: Apakah harga minyak mentah akan menembus rekor tertinggi sebesar 147,27 dolar AS sebelum akhir Maret

10 Maret, sebuah platform prediksi menambahkan pasar harga minyak mentah apakah akan menembus rekor tertinggi 147,27 dolar AS sebelum akhir bulan, dengan probabilitas saat ini sebesar 11%. Harga ini tercatat pada tahun 2008, disebabkan oleh lonjakan permintaan dari pasar berkembang dan pengurangan pasokan yang menyebabkan kenaikan harga minyak.

GateNews10jam yang lalu

Data Polymarket: Pasar memperkirakan kemungkinan Federal Reserve menurunkan suku bunga pada bulan September sebesar 80%

Gate News berita, 10 Maret, data terbaru Polymarket menunjukkan bahwa pasar menempatkan taruhan pada kemungkinan pemotongan suku bunga Federal Reserve pada waktu yang berbeda tahun ini dengan perbedaan yang signifikan. Di antaranya, kemungkinan pemotongan suku bunga pada bulan September tertinggi, mencapai 80%; kemungkinan bulan Juli sebesar 59%; bulan Juni sebesar 52%; bulan April sebesar 16%; dan kemungkinan bulan Maret hanya 1%. Saat ini, volume transaksi pasar prediksi ini telah melebihi 1,6 juta dolar AS.

GateNews11jam yang lalu
Komentar
0/400
Tidak ada komentar