แพลตฟอร์มตลาดคาดการณ์ Polymarket เมื่อวันที่ 5 เมษา ดำเนินการแก้ไข “Ghost Fill” (ธุรกรรมลวง) โดยแก้ไขจุดหลักของช่องโหว่สำเร็จ อัตราธุรกรรมผิดปกติจากจุดสูงสุด 30% ลดลงเหลือ 0.17% วิศวกรของ Polymarket อย่าง Josh Stevens ประกาศว่า การแก้ไขครั้งนี้คือหัวใจของการอัปเกรด V2 ต้องเขียนโครงสร้างฐานการเทรดใหม่ทั้งหมด และเริ่มเห็นผลหลังขึ้นระบบไปแล้ว 1 สัปดาห์
Ghost Fill คืออะไร: มีการทำธุรกรรมแล้ว แต่ฝ่ายตรงข้ามเอาเงินคืนไม่ได้
“Ghost Fill” เป็นรูปแบบการโจมตีที่ทำให้คำสั่งดูเหมือนถูกจับคู่และสำเร็จ แต่แท้จริงแล้วเงินของอีกฝ่ายถูกถอนออกไปแล้ว วิธีการคือ ผู้โจมตีทำให้เงินถูกย้ายออกไปด้วยวิธีใดวิธีหนึ่งต่อไปนี้ ในช่วงเวลาที่มีการยืนยันว่าคำสั่งถูกเติมเต็มแล้ว:
เพิกถอนการอนุญาตในสัญญาอัจฉริยะ (revoke allowance)
โอนเงินจากวอลเล็ตไปยังที่อยู่อื่น
แก้ไข nonce เพื่อทำให้คำสั่งเดิมใช้งานไม่ได้
ยกเลิกคำสั่งด้วยตัวเอง
ผลลัพธ์คือ: ฝ่ายตรงข้ามคิดว่าตนซื้อสัญญาด้วยราคาที่กำหนด แต่แท้จริงเงินไม่ได้อยู่ในวอลเล็ตของผู้โจมตีแล้ว คำสั่งของ Polymarket แสดงว่าถูกเติมเต็มบนสมุดคำสั่ง (order book) แต่บนเชนไม่มีการชำระเงินตามจริงที่สอดคล้องกัน ผู้ใช้ที่ได้รับผลกระทบจะเห็นว่า “ราคาที่เติมเต็มทำให้เข้าใจผิด รายได้ที่คาดหวังหายไป”
จากการก่อกวนสู่การเก็บเกี่ยวรางวัล LP: สเกลการโจมตีขยายขึ้นอย่างไร
ช่วงแรก Ghost Fill มีขนาดเล็ก ใช้เพียงไม่กี่ผู้ใช้เพื่อ “แกล้งทำเป็นสำเร็จ” หลอกผู้ที่วางคำสั่งรายอื่น แต่ช่วงนี้ถูกใช้อย่างเป็นระบบเพื่อแสวงหารางวัลจากผู้ให้สภาพคล่องของ Polymarket (LP):
ผู้โจมตีวางคำสั่งจำนวนมากบนสมุดคำสั่ง และไปครอบครองวงเงินรางวัลของ LP
เมื่อคำสั่งกำลังจะถูกเติมเต็ม (ถูกกิน) ผู้โจมตีนำวิธี Ghost Fill มาใช้เพื่อยกเลิก หลีกเลี่ยงความเสี่ยงจากการเทรดจริง
ผลลัพธ์คือ “ได้รางวัล LP แต่ไม่ต้องรับความเสี่ยงในการทำตลาด” กลายเป็นเก็งกำไรต้นทุนศูนย์ (zero-cost arbitrage)
หลังจากรูปแบบการเก็งกำไรนี้ขยายตัว สัดส่วนของ Ghost Fill ก็พุ่งขึ้นไปถึง 30% ชั่วขณะ ซึ่งหมายถึงว่าประมาณ 3 ใน 10 “ธุรกรรม” บนแพลตฟอร์มไม่ได้ถูกจับคู่และชำระบนเชนจริง ส่งผลให้ความน่าเชื่อถือของ order book ของ Polymarket ถูกบั่นทอนอย่างรุนแรง
ผลการแก้ไข V2: 0.17% และยังคงลดลง
Polymarket ไม่ได้แก้แค่ฟังก์ชันเดียว แต่คือการเขียนโครงสร้างฐานการเทรดใหม่ทั้งหมด เปิดตัวระบบ V2 และขึ้นใช้งานในสัปดาห์นี้ Stevens ระบุในประกาศว่า “สัดส่วน Ghost Fill จากจุดสูงสุด 30% ลดลงเหลือ 0.17% และในวันนั้นจะยังคงไต่ลงเข้าใกล้ศูนย์อย่างต่อเนื่อง เรารู้ว่าปัญหานี้กระทบประสบการณ์การใช้งานของทุกคน เราขออภัยอย่างจริงใจ และตอนนี้ควรจะแยกแยะความต่างได้ชัดเจนแล้ว”
V2 ไม่เพียงแก้ Ghost Fill แต่ยังทำให้ทีมวิศวกรของ Polymarket มีความยืดหยุ่นในการอุดช่องโหว่ในระดับฐานมากขึ้นเมื่อเผชิญกับการโจมตีลักษณะคล้ายกันในอนาคต สำหรับ LP และผู้ใช้ทั่วไป นี่หมายถึงแพลตฟอร์มเริ่มเข้าสู่ระยะ “ฟื้นฟูความน่าเชื่อถือ” — ธุรกรรมที่ order book แสดงจะใกล้เคียงกับสถานะจริงบนเชนมากขึ้น
สำหรับเส้นทางโดยรวมของ Polymarket การแก้ไขครั้งนี้เสร็จสิ้นหลังผ่านเหตุการณ์สำคัญ ได้แก่ ยอดการเทรดสะสมเดือนเมษายนทะลุ 25,700 ล้านดอลลาร์ มูลค่า 15,800 ล้านดอลลาร์ และการเปิดสัญญาอนุพันธ์แบบถาวร (Leverage 10×, BTC, NVDA, ทองคำ) นอกจากนี้ abmedia Polymarket ที่แยกวิเคราะห์อย่างครบถ้วนได้รวบรวมเหตุการณ์ที่เกี่ยวข้องไว้แล้ว และเคสนี้เป็นรากฐานสำคัญของการปรับปรุงโครงสร้างแพลตฟอร์มด้วย V2
บทความนี้ Polymarket แก้ไขช่องโหว่ “Ghost Fill” อัตราธุรกรรมผิดปกติ 30% ลดลงเหลือ 0.17% และเริ่มเห็นผลหลังเปิดตัว V2 1 สัปดาห์ ปรากฏครั้งแรกใน 鏈新聞 ABMedia。
