Polymarket bị tấn công bởi hacker, cơ chế đồng bộ kết quả giao dịch trên chuỗi và ngoài chuỗi còn tồn tại điểm yếu

Theo tin tức ChainCatcher, theo cộng đồng người Trung Quốc GoPlus, nền tảng thị trường dự đoán Polymarket đã bị hack do lỗi thiết kế trong cơ chế đồng bộ hóa kết quả giao dịch off-chain và on-chain trong hệ thống đặt hàng.

Những kẻ tấn công thao túng nonce để hủy hoặc vô hiệu hóa các giao dịch khớp trên chuỗi trước khi hạ cánh, nhưng các bản ghi off-chain vẫn hợp lệ, dẫn đến kết quả dương tính giả API ảnh hưởng đến hành vi giao dịch của các bot giao dịch như Negrisk và dẫn đến tổn thất người dùng. Quá trình tấn công được phân tích như sau: 1. Kẻ tấn công gửi/khớp các giao dịch đảo ngược lớn với các bot tạo lập thị trường trên sổ lệnh ngoài chuỗi Polymarket. 2. Những kẻ tấn công xây dựng các giao dịch với các nonce giả mạo/trùng lặp hoặc sử dụng cạnh tranh nonce trên chuỗi để làm cho các giao dịch trên chuỗi chắc chắn bị hoàn nguyên. 3. API Polymarket trả về “Giao dịch thành công” cho bot trước khi xác nhận trên chuỗi, khiến bot nghĩ rằng vị thế đã được bảo hiểm rủi ro, nhưng trạng thái on-chain thực tế không thay đổi. 4. Sau đó, kẻ tấn công ăn hướng tiếp xúc của bot với các giao dịch on-chain thực, từ đó tạo ra lợi nhuận “không rủi ro”. 5. Vì hoàn nguyên xảy ra ở lớp chuỗi, phí Polymarket sẽ không bùng nổ và chi phí tấn công có thể kiểm soát được và có thể được thực hiện liên tục. GoPlus khuyên người dùng nên tạm dừng các công cụ giao dịch tự động, xác minh trạng thái giao dịch trên chuỗi, tăng cường bảo mật ví và theo dõi chặt chẽ các thông báo chính thức của Polymarket.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Cuộc thi "Thị trường dự đoán ETF" bắt đầu! Roundhill, Bitwise, GraniteShares dẫn đầu tranh đấu

Nhà phát hành ETF Bitwise và GraniteShares công bố ra mắt ETF dự đoán thị trường dựa trên kết quả bầu cử Mỹ, xu hướng này thúc đẩy sự kết hợp giữa tài chính và thị trường dự đoán, và có thể thu hút các nhà đầu tư tổ chức. Động thái này phản ánh sự hòa nhập giữa tiền điện tử và tài chính truyền thống, và có thể cung cấp thanh khoản cho thị trường dự đoán, nhưng thách thức về quy định vẫn còn tồn tại. Nếu được phê duyệt, sẽ trở thành lựa chọn đầu tư mới, mở ra quá trình phổ biến hóa thị trường dự đoán.

区块客15phút trước

Donald Trump yêu cầu giải mã hồ sơ người ngoài hành tinh! Yêu cầu Bộ Quốc phòng công khai hồ sơ về sự sống ngoài hành tinh và UFO của chính phủ

Trump trên Truth Social tuyên bố sẽ chỉ đạo Bộ Chiến tranh giải mật các tài liệu liên quan đến người ngoài hành tinh và UFO, thu hút sự chú ý của thị trường. Obama trong Podcast đề cập khả năng tồn tại của người ngoài hành tinh và làm rõ rằng không có bằng chứng tiếp xúc. Báo cáo của Lầu Năm Góc cho thấy phần lớn các vụ việc UAP được quy cho các vật thể thông thường. Sự kiện này ảnh hưởng đáng kể đến cược người ngoài hành tinh của Polymarket, xác suất liên quan tăng lên trên 20%, khối lượng giao dịch đạt 4 triệu USD.

動區BlockTempo25phút trước

Anh ta dựa vào số lần đăng tweet của Musk để kiếm được 30 vạn USD

Người chơi noovd sử dụng mô hình dự đoán chính xác dựa trên các tweet để tập trung vào số lượng tweet của Elon Musk trên Polymarket, thành công kiếm được hơn 345,000 USD. Anh ấy phân tích dữ liệu lịch sử và xây dựng mô hình, thu lợi nhuận vượt mức từ các khoảng ước lượng thấp, thể hiện tầm quan trọng của số liệu và phân tích dữ liệu.

TechubNews1giờ trước

Anh ấy dựa vào các bài đăng của Musk để kiếm được 300.000 USD trên Polymarket

Người chơi noovd đã kiếm lợi 345,000 USD trong thị trường dự đoán số lượng tweet hàng tuần của Elon Musk, sử dụng mô hình dữ liệu. Anh ấy tập trung vào các khoảng dự đoán bị đánh giá thấp và nâng cao tỷ lệ thành công bằng cách phân tích sâu dữ liệu tweet. Chiến lược này dựa vào khả năng thực thi cao và phân tích dữ liệu, thể hiện tầm quan trọng của nghiên cứu chuyên sâu.

動區BlockTempo2giờ trước

Donald Trump ra lệnh công bố hồ sơ UFO, cược của Polymarket về "xác nhận sự sống ngoài trái đất" tăng vọt lên 20%

Tổng thống Mỹ Donald Trump chỉ đạo các bộ ngành liên quan công khai hồ sơ về người ngoài hành tinh và vật thể bay không xác định. Tuyên bố của ông đã thúc đẩy thị trường dự đoán Polymarket tăng khả năng "Mỹ xác nhận sự tồn tại của sự sống ngoài Trái đất trước năm 2027" lên 20%. Thị trường sẽ điều chỉnh dựa trên bằng chứng mới chính thức, nội dung chi tiết vẫn chưa được công bố.

ChainNewsAbmedia2giờ trước

Thông qua 27,73 triệu dữ liệu giao dịch tìm kiếm "Chìa khóa vàng" cho thị trường dự đoán, 690 chiến lược K-line nhưng khó sinh lợi

Tác giả: Frank, PANews Trong thị trường dự đoán, tìm kiếm một "chìa khóa vàng" để sinh lời dễ dàng đến mức nào? Trên mạng xã hội, bạn thường thấy nhiều người nói rằng họ đã phát hiện ra bí quyết kiếm lợi từ dòng tiền thông minh, nhưng thực tế lại chẳng có gì cụ thể. Những gì mọi người có thể thấy chỉ là đường cong lợi nhuận của dòng tiền thông minh đó, chứ không phải là logic đằng sau. Vậy làm thế nào để xây dựng một chiến lược giao dịch riêng biệt, phù hợp với thị trường dự đoán? PANews lấy thị trường dự đoán BTC 15 phút làm ví dụ, phân tích gần 1 tháng với 27,73 triệu giao dịch và 3082 khung thời gian, từ đó rút ra một số kết luận có thể phá vỡ nhận thức thông thường. Trong các bài viết trước, chúng tôi đã thực hiện một phân tích về dữ liệu vĩ mô của thị trường này. Lần này, chúng tôi sẽ đi sâu vào chi tiết, tìm kiếm "chìa khóa vàng" có thể tồn tại. Hiện tượng ảo tưởng tan biến: Phân tích kỹ thuật nến K hoàn toàn thất bại

PANews3giờ trước
Bình luận
0/400
Không có bình luận
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)