ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下與鏈上交易結果同步機制的設計缺陷遭到黑客攻擊。
攻擊者通過 nonce 操縱,使鏈上匹配交易在落地前被取消或失效,但鏈下記錄仍有效,導致 API 誤報,影響 Negrisk 等交易機器人的交易行為,導致用戶損失。攻擊過程分析如下:1. 攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。2. 攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭,使鏈上交易必然 revert。3. Polymarket API 在鏈上確認前即返回 “成交成功” 給 bot,導致 bot 認為倉位已對沖,但實際鏈上狀態尚未改變。4. 攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向,從而“無風險”獲利。5. 因為 revert 發生在鏈層,Polymarket 費用不會爆炸,攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具,驗證鏈上交易狀態,加強錢包安全,並密切關注 Polymarket 官方公告。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Myriad 將在 BNB Chain 上使用 USD1 作為專屬結算資產
預測市場Myriad正轉向World Liberty Financial的USD1穩定幣,作為其獨家結算資產。作為此舉的一部分,由_Decrypt_的母公司Dastan擁有的Myriad,正將其全部預測市場目錄遷移至BNB鏈。
> 歡迎來到MYRIAD第3季。
> 我們的b
Decrypt 1小時前
Polymarket 5 分鐘漲跌預測市場日交易量突破 6000 萬美元
Gate News 消息,3 月 11 日,Polymarket 的 5 分鐘漲跌加密預測市場上線不到一個月,已躍升為該平台最受歡迎的市場,日交易量突破 6000 萬美元。該市場單日提供 288 個預測窗口,成交量佔 Polymarket 所有加密貨幣漲跌預測市場總成交量的 67%。
GateNews4小時前
Backpack 擬 3 月 23 日左右 TGE,明日將公布精確日期
Backpack CEO Armani Ferrante 在 3 月 11 日的 Twitch 直播中宣布代幣 TGE 預計在 3 月 23 日左右,具體日期將於 3 月 12 日公布。Polymarket 數據顯示,Backpack TGE 在 12 月底前的概率為 100%,3 月底前為 93%。
GateNews4小時前
Chainlink 在 Solana 上擴展,整合 Jupiter 預測市場
Jupiter 已將 Chainlink 的數據流(Data Streams)整合到其在 Solana 上的 5 分鐘和 15 分鐘預測市場中。
雖然 Jup Predict 現在依賴數據流來運營其短期加密貨幣市場,但 Jupiter 尚未將 Chainlink 添加到其更廣泛的去中心化金融(DeFi)協議中。
Chainlink 已宣布一項新措施
CryptoNewsFlash4小時前
美國立法者提出「死亡賭注法案」以禁止戰爭賭博
兩位美國立法者提出了一項新法案,旨在阻止人們對暴力全球事件進行投注。該提案名為《死亡賭注法案》,將禁止預測市場提供與戰爭、恐怖主義、暗殺或個人死亡相關的賭注。該法案於推動中。
Coinfomania5小時前
伊朗宣布政策轉變,將實施「持續打擊」,警告油價或漲至 200 美元/桶
伊朗發言人宣布結束對等打擊政策,轉為持續打擊,並警告油價可能漲至每桶200美元。同時,市場數據顯示,美伊停火的概率較低,3月15日之前僅為5%。
GateNews7小時前