Polymarket corrige a vulnerabilidade das “transações fantasmas”: a taxa anormal de 30% cai para 0,17%, V2 entra em funcionamento uma semana depois

O mercado preditivo Polymarket concluiu a 4 de maio a correcção central da vulnerabilidade de “Ghost Fill” (“transacção fantasma”), fazendo a percentagem de transacções anómalas descer do pico de 30% para 0,17%. O engenheiro da Polymarket, Josh Stevens, anunciou que esta correcção é o núcleo de uma actualização V2, exigindo reescrever toda a estrutura subjacente das transacções e que só começou a produzir efeito uma semana após o lançamento.

O que é o “Ghost Fill”: a transacção acontece, mas o dinheiro já não pode ser recuperado

“Ghost Fill” é uma técnica de ataque em que uma ordem parece estar executada, mas, na prática, os fundos do lado adversário são retirados. De forma concreta, o atacante, no instante em que a ordem é confirmada como executada, usa qualquer um dos seguintes métodos para transferir os fundos:

Revogar a autorização do contrato inteligente (revoke allowance)

Transferir os fundos da carteira para outro endereço

Alterar o nonce para invalidar a ordem original

Cancelar proactivamente a ordem

O resultado é: o adversário da ordem acredita que comprou o contrato a um preço específico; na realidade, os fundos já não estão na carteira do atacante. A ordem da Polymarket no livro de ordens mostra uma execução, mas não há liquidação correspondente na cadeia. O que os utilizadores afectados vêem é “preço de execução enganador” e a frustração de “ganhos esperados”.

Do mau uso ao arbitragem por LP: como a escala do ataque cresceu

No início, a escala do Ghost Fill era menor, usada por apenas alguns utilizadores para “fingir execuções” e troçar de outros que colocavam ordens. Mas recentemente tem sido usado de forma sistemática para extrair incentivos aos fornecedores de liquidez (LP) da Polymarket:

O atacante coloca ordens avultadas no livro de ordens, ocupando a capacidade de incentivos para LP

Quando a ordem está prestes a ser consumida, usa a técnica Ghost Fill para cancelar, evitando o risco real de execução

Resultado: “receber incentivos de LP sem assumir o risco de market making”, arbitragem de custo zero

Depois de este modelo de arbitragem se expandir, a percentagem de Ghost Fill chegou por uma vez aos 30% — significando que cerca de três em cada dez “execuções” na plataforma não têm, na cadeia, uma correspondência real de liquidação, degradando severamente a credibilidade do livro de ordens da Polymarket.

Eficácia da correcção V2: 0,17% e a continuar a descer

A Polymarket não corrigiu apenas uma função, mas reescreveu toda a estrutura subjacente das transacções, lançou o sistema V2 e, esta semana, pôs-no em funcionamento. Stevens referiu no anúncio: “A percentagem de Ghost Fill desceu do pico de 30% para 0,17% e, durante o próprio dia, continuou a aproximar-se do zero. Sabemos que este problema afectou a experiência de uso de todos e pedimos desculpa — agora deve ser bastante diferente.”

A V2 não só resolve o Ghost Fill, como também permite que a equipa de engenharia da Polymarket, no futuro, compense de forma mais flexível na camada de base quando enfrentar ataques semelhantes. Para os LP e para utilizadores em geral, isto significa que a plataforma está a entrar numa fase de “reparação de credibilidade” — as execuções mostradas no livro de ordens estão agora mais próximas do estado real na cadeia.

Quanto ao percurso geral da Polymarket, esta correcção ficou concluída após marcos como a transacção em Abril a ultrapassar 25,7 mil milhões de dólares, uma valorização de 15,8 mil milhões de dólares e a entrada em funcionamento de contratos perpétuos (alavancagem 10x, BTC, NVDA e ouro). A análise completa da abmedia sobre a Polymarket inclui os acontecimentos relacionados; este caso é a base de correcção fundamental da remodelação da plataforma V2.

Este artigo sobre a correcção da Polymarket à vulnerabilidade de “transacções fantasma”: a taxa anómala de 30% desce para 0,17% e a V2 começa a surtir efeito uma semana após o lançamento apareceu primeiro em 鏈新聞 ABMedia.