Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Lihat Asli
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Hyperliquid vs Polymarket ,Bagaimana bursa on-chain menentukan harga saat krisis?

Ringkasan: Perang di Timur Tengah kembali berkobar, pasar tradisional mengalami "kekosongan penetapan harga" karena libur akhir pekan, prediksi pasar dan bursa perpetual menjadi satu-satunya sistem penetapan harga yang terus berjalan di seluruh dunia pada saat ini. Penulis: Tim Konten Changan I Biteye Pada akhir pekan, Amerika Serikat dan Israel melakukan serangan udara gabungan ke Iran, dengan target langsung ke pusat kota Teheran dan fasilitas peluncuran rudal. Ini adalah peningkatan paling hebat dalam situasi Timur Tengah selama puluhan tahun, dan Iran segera mengeluarkan peringatan: jika konflik berlanjut, Selat Hormuz tidak akan lagi aman. Respon pertama setiap orang sama: membuka perangkat lunak perdagangan, ingin melakukan sesuatu, tetapi tidak hanya pasar saham AS yang tutup, minyak mentah dan futures emas juga tutup sepanjang hari Sabtu. Emosi kepanikan perlu dilepaskan, dana perlu diarahkan, sehingga semua orang memfokuskan perhatian mereka pada dua platform ini: Polymarket dan Hyperliquid. Hyperliquid menyediakan perdagangan futures komoditas 24/7

Biteye31menit yang lalu

Lingkaran Trump Terlibat Perdagangan Dalam Penyerangan Iran! Partai Demokrat Berencana Membuat Regulasi untuk Menutup Celah Pasar Prediksi

Anggota Senat Partai Demokrat menuduh Iran melakukan keuntungan melalui prediksi pasar sebelum serangan udara, mencurigai adanya hubungan dengan lingkaran Trump, dan mengusulkan rancangan undang-undang untuk memperkuat pengawasan terhadap pasar semacam ini. Regulasi saat ini terhadap taruhan pada tindakan militer masih cukup kabur, yang berpotensi menimbulkan risiko moral dan mendorong perilaku politik yang berorientasi pada keuntungan. Rancangan undang-undang ini bertujuan untuk secara tegas melarang penggunaan informasi internal dalam perdagangan pasar militer.

MarketWhisper57menit yang lalu

Partai Demokrat AS berencana mengusulkan undang-undang untuk membatasi pasar prediksi, kekhawatiran muncul terkait perdagangan dalam informasi rahasia tentang perang Iran

Senator Amerika Chris Murphy dalam video menunjukkan bahwa ada orang yang bertaruh pada "Amerika Serikat dan Iran berperang", mencurigai bahwa beberapa orang memiliki informasi rahasia. Dia dan anggota DPR Mike Levin sedang menyusun RUU untuk memperkuat pengawasan terhadap pasar prediksi seperti Polymarket, guna mencegah penyalahgunaan untuk meraih keuntungan dari tindakan militer.

GateNews2jam yang lalu

Partai Demokrat AS berencana mengusulkan undang-undang untuk membatasi pasar prediksi, taruhan serangan udara Iran memicu kontroversi perdagangan dalam rahasia

Anggota Partai Demokrat Amerika Serikat berencana mendorong regulasi baru untuk memperkuat pengawasan terhadap pasar prediksi, guna mengatasi risiko perdagangan dalam yang dipicu oleh taruhan terhadap tindakan militer Iran. Senator Murphy memperingatkan bahwa taruhan semacam itu dapat menyebabkan risiko moral, mendorong pihak internal untuk mendapatkan keuntungan dari situasi tersebut. Legislasi terkait bertujuan untuk mencegah penggunaan informasi sensitif untuk perdagangan tidak sah, sekaligus memicu diskusi lebih lanjut tentang pengawasan pasar prediksi.

GateNews3jam yang lalu

Vitalik:Pasar prediksi membantu kita memahami dunia dan masa depan dekat

BlockBeats berita, 6 Maret, pendiri Ethereum Vitalik Buterin menyatakan bahwa pasar prediksi membantu kita memahami dunia dan kemungkinan masa depan dalam waktu dekat dengan lebih baik. Saya berharap proyek pasar prediksi dapat lebih mengoptimalkan arah ini, terutama pasar kondisi yang lebih banyak. BlockBeats telah meluncurkan bagian pasar prediksi, pengguna dapat berlangganan push khusus.

GateNews6jam yang lalu

Prediksi Harga Bitcoin Berbalik Menjadi Bullish, Tapi Ethereum Masih Terjebak

Prediktor telah berbalik menjadi bullish pada harga Bitcoin jangka pendek, menyarankan kenaikan hingga $84.000 sebelum kemungkinan penurunan. Namun, analis tetap terbagi tentang keberlanjutan, sementara sentimen untuk Ethereum bersifat bearish, dengan ekspektasi penurunan ke $1.500.

Decrypt14jam yang lalu
Komentar
0/400
Tidak ada komentar