Polymarket victime d'une attaque de hackers, le mécanisme de synchronisation des résultats des transactions hors chaîne et en chaîne présente une faille

Selon ChainCatcher news, selon la communauté chinoise GoPlus, la plateforme de prédiction Polymarket a été piratée en raison d’un défaut de conception dans le mécanisme de synchronisation des résultats des transactions hors chaîne et sur chaîne dans le système de commandes.

Les attaquants manipulent les nonces pour annuler ou invalider les transactions de correspondance on-chain avant d’atterrir, mais les enregistrements off-chain restent valides, ce qui entraîne des faux positifs API qui affectent le comportement de trading des bots de trading comme Negrisk et entraînent des pertes utilisateurs. Le processus d’attaque est analysé comme suit : 1. L’attaquant soumet/associe de grandes transactions inversées avec des bots de market maker sur le carnet d’ordres hors chaîne de Polymarket. 2. Les attaquants construisent des transactions avec des nonces falsifiés ou dupliqués ou utilisent la concurrence nonce on-chain pour faire en sorte que les transactions on-chain reviennent inévitablement. 3. L’API Polymarket renvoie « Transaction réussie » au bot avant la confirmation on-chain, ce qui fait penser au bot que la position a été couverte, mais que le statut réel on-chain n’a pas changé. 4. L’attaquant dévore alors la direction de l’exposition du bot avec de réelles transactions on-chain, réalisant ainsi un profit « sans risque ». 5. Parce que la revirance se produit à la couche chaîne, les frais du Polymarché n’exploseront pas, et les coûts d’attaque sont contrôlables et peuvent être exécutés en continu. GoPlus conseille aux utilisateurs de mettre en pause les outils de trading automatisés, de vérifier le statut des transactions en chaîne, d’améliorer la sécurité des portefeuilles et de surveiller de près les annonces officielles du Polymarché.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Polymarket données : Probabilité que le prix du pétrole brut dépasse 100 dollars en mars explose à 76%

Gate News消息,7 mars, les données du site Polymarket montrent que la probabilité de l'événement "Le prix du pétrole brut dépassera 100 dollars en mars" a explosé de 35% à 76% par rapport à la journée précédente, avec un volume de trading supérieur à 10 millions de dollars. Auparavant, JPMorgan avait indiqué que même si le passage dans le détroit d'Hormuz était bloqué pendant seulement 3 à 4 semaines, cela pourrait obliger les membres du Conseil de coopération du Golfe à fermer la production de pétrole, faisant ainsi grimper le prix du Brent au-dessus de 100 dollars le baril.

GateNewsIl y a 22h

Kalshi et Polymarket visent tous deux une valorisation de 20 milliards de dollars

Bot de nouvelles de Gate News, selon un rapport du « Wall Street Journal », les plateformes de marché prédictif Kalshi et Polymarket visent chacune une valorisation d'environ 20 milliards de dollars.

GateNews03-06 22:42

Polymarket parie sur l'événement de la guerre en Iran, révélant les limites de l'application des marchés de prédiction à Wall Street

La plateforme de marché prédictif Polymarket a montré ses limites dans les transactions liées à la situation en Iran. Bien que le volume de transactions ait augmenté, elle n'a pas réussi à prouver sa capacité à couvrir les risques géopolitiques. Au contraire, elle est devenue un cas d'alerte, mettant en évidence le manque de signaux pour les investisseurs institutionnels.

GateNews03-06 12:54

Les comptes du marché de prédiction Polymarket ont réalisé un bénéfice de 285% en deux semaines en plaçant des paris via 3 publications GPT-5.4

Selon Gate News, le 6 mars, d'après la surveillance de PolyBeats, le marché « OpenAI publiera GPT-5.4 avant le 5 mars » sur la plateforme de prévision Polymarket, suivi précédemment par 5 comptes suspects d'initiés, a été clôturé. Parmi eux, le compte dont l'adresse est 0x169527179bbc4bd99288585fc39eb0e117bf2842 a réalisé trois paris successifs sur la date de sortie de la série GPT, réalisant un bénéfice de 285 % en deux semaines.

GateNews03-06 09:28

Une nouvelle adresse de portefeuille a investi 50 000 dollars pour parier sur la situation du détroit d'Hormuz, avec une perte de 36%

Gate News rapporte que, le 6 mars, selon la surveillance de Lookonchain, une nouvelle adresse de portefeuille nommée "Idothisfromtimetotime" a été créée il y a 3 heures, et a misé 50 000 dollars sur le fait que l'Iran ne fermera pas le détroit d'Ormuz avant le 31 mars. Actuellement, ce portefeuille a perdu 18 000 dollars, soit un taux de perte de 36,15 %.

GateNews03-06 09:20

Données Polymarket : la probabilité qu'une CEX fasse son IPO en 2026 chute à 17 %, ICE a investi hier avec une valorisation de 25 milliards de dollars

Gate News, le 6 mars, selon les données du site Polymarket, la probabilité qu’un CEX fasse son IPO en 2026 est passée de son maximum de 57 % début janvier à 17 % actuellement, avec un volume de trading supérieur à 400 000 dollars. Selon des informations précédentes, hier (5 mars), la société mère de la Bourse de New York, ICE, a investi dans cette bourse avec une valorisation de 25 milliards de dollars. Actuellement, ICE refuse de divulguer le montant précis de l’investissement ou les modalités, mais souligne la vision commune des deux entreprises pour l’avenir.

GateNews03-06 09:02
Commentaire
0/400
Aucun commentaire