Theo tin tức ChainCatcher, theo cộng đồng người Trung Quốc GoPlus, nền tảng thị trường dự đoán Polymarket đã bị hack do lỗi thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống đặt hàng.
Những kẻ tấn công thao túng nonce để hủy hoặc vô hiệu hóa các giao dịch khớp trên chuỗi trước khi hạ cánh, nhưng các bản ghi off-chain vẫn hợp lệ, dẫn đến kết quả dương tính giả API ảnh hưởng đến hành vi giao dịch của các bot giao dịch như Negrisk và dẫn đến tổn thất người dùng. Quá trình tấn công được phân tích như sau: 1. Kẻ tấn công gửi/khớp các giao dịch đảo ngược lớn với các bot tạo lập thị trường trên sổ lệnh ngoài chuỗi Polymarket. 2. Những kẻ tấn công xây dựng các giao dịch với các nonce giả mạo/trùng lặp hoặc sử dụng cạnh tranh nonce trên chuỗi để làm cho các giao dịch trên chuỗi chắc chắn bị hoàn nguyên. 3. API Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được bảo hiểm rủi ro, nhưng trạng thái on-chain thực tế không thay đổi. 4. Sau đó, kẻ tấn công ăn hướng tiếp xúc của bot với các giao dịch on-chain thực, từ đó tạo ra lợi nhuận “không rủi ro”. 5. Vì hoàn nguyên xảy ra ở lớp chuỗi, phí Polymarket sẽ không bùng nổ và chi phí tấn công có thể kiểm soát được và có thể được thực hiện liên tục. GoPlus khuyên người dùng nên tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Tài khoản thị trường chính trị có tỷ lệ thắng cao đầu tư 7.52 vạn đô la, đặt cược vào việc Mỹ-Iran sẽ ngừng bắn trước tháng 5
Dữ liệu thị trường loại chính trị cho thấy, một địa chỉ nào đó đang đặt cược rằng Mỹ và Iran sẽ ngừng bắn trước tháng 5, với tỷ lệ thắng hiện tại là 39,5%. Mỹ yêu cầu Iran dừng hoạt động tấn công, nếu Iran ngắt cung cấp năng lượng sẽ phải đối mặt với các biện pháp trả đũa mạnh mẽ. Nhà lãnh đạo mới của Iran nhấn mạnh duy trì ổn định và yêu cầu Mỹ dừng hoạt động quân sự. Nhà giao dịch này có thể đang thực hiện giao dịch swing dựa trên những thay đổi của tình hình.
GateNews1giờ trước
Tài khoản mới của Polymarket gửi 20.000 USD, đặt cược quân đội Mỹ sẽ không vào Iran trước cuối tháng Ba
Polymarket reported that on March 13, an account wagered $20,000 betting that the US military will not enter Iran before March 31, with current probability at 75%. The Trump administration's strategy is dual-edged: on one hand emphasizing that war is ending soon, on the other hand threatening stronger responses. Israel is pressuring the US for ground military operations to eliminate Iran's nuclear threat.
GateNews1giờ trước
Một địa chỉ tỷ lệ thắng cao đã đầu tư 3700 đô la đặt cược vào việc Mỹ hộ tống tàu thương mại qua Eo Hormuz trước tháng Tư
On March 13th, an investor placed a $3,700 bet on Polymarket, wagering that the United States will escort commercial vessels through the Strait of Hormuz before April. U.S. Treasury Secretary Bessent stated that escort operations will be based on military conditions and international coalition cooperation, requiring air superiority first. The trader may be executing a short-term profit-taking and stop-loss strategy.
GateNews1giờ trước
Polymarket gỡ xuống sự kiện dự báo thời tiết khu vực Hong Kong
Tin tức Gate News, ngày 13 tháng 3, tìm kiếm trên Polymarket cho thấy, do Wunderground không thể cung cấp dữ liệu lịch sử thời tiết Hong Kong, các sự kiện dự báo thời tiết liên quan tại khu vực Hong Kong đã bị gỡ xuống. Ngoài ra, các sự kiện dự báo thời tiết liên quan tại khu vực Thượng Hải hiện vẫn chưa bị gỡ xuống.
GateNews2giờ trước
Cơ quan CFTC của Mỹ lần đầu tiên phát hành hướng dẫn về rủi ro thao túng thị trường dự đoán và lấy ý kiến công chúng về các quy tắc được đề xuất
Ủy ban Thương mại Hàng hóa Tương lai Hoa Kỳ đã phát hành hướng dẫn về rủi ro thao túng thị trường dự đoán, yêu cầu các sàn giao dịch tham khảo ý kiến của các cơ quan quản lý trước khi đưa ra các thị trường dễ bị thao túng. Hướng dẫn chỉ ra rằng nếu hợp đồng trái ngược với lợi ích công cộng có thể bị chặn, các hợp đồng thể thao phải hợp tác với các liên đoàn để ngăn chặn giao dịch nội bộ.
GateNews6giờ trước
Polymarket Khám phá Vòng Tài trợ ở định giá $20B Giữa Làn sóng Lưu lượng Tăng vọt
Gate News bot bản tin, Polymarket đang khám phá một vòng gọi vốn mới với định giá khoảng $20B . Nền tảng đã trải qua tăng trưởng nhanh chóng về lưu lượng web, đạt 38.4M lượt truy cập hàng tháng và xếp hạng #2 giữa các nền tảng chính.
GateNews12giờ trước
