Polymarket 遭黑客攻击,链下链上交易结果同步机制存在缺陷

ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。

攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

阿根廷下令封锁 Polymarket,通膨预测神准疑涉内线交易

阿根廷封锁预测市场平台Polymarket,原因为该平台在官方通胀数据发布前异常逆转,引发内线交易疑虑。法院命令网络服务供应商执行封锁,此举使限制该平台的国家数量超过30个。封锁的法律依据涉及消费者保护及赌博监管问题。

Market Whisper24 分钟前

Polymarket 重新上线香港地区天气预测事件,数据源调整为香港天文台

Gate News 消息,3 月 17 日,预测市场平台 Polymarket 重新上线香港地区天气相关预测事件,结算数据源由 Weather Underground 调整为 Hong Kong Observatory(香港天文台)。此前,因 Weather Underground 无法提供香港地区天气的历史数据,Polymarket 曾下架香港地区天气相关预测事件。

GateNews1小时前

某预测平台上线"朝鲜会在 3 月 31 日前进行导弹试射吗?"事件,概率暂报 66%

Gate News 消息,3 月 17 日,某预测平台上线新事件"朝鲜会在 3 月 31 日前进行导弹试射吗?",当前概率为 66%。

GateNews1小时前

Polymarket Iran Missile Prediction Sparks Journalist Death Threats, Platform Bans Account Reporting Incident

Decentralized prediction market platform Polymarket blocked multiple bettors after users issued death threats against journalist Fabian, stemming from a report on Iranian missile strikes. The threatened journalist stated that individuals attempted to pressure for modifications to the reporting to influence betting outcomes. The incident sparked discussions on prediction market regulation, highlighting potential threats to press independence and professional ethics.

Market Whisper2小时前

Claude AI 自動套利預測市場,交易員聲稱獲利數百萬美元

Cryptocurrency traders leverage Claude AI to build automated trading bots, with the key advantage being the ability to execute arbitrage trades through rapid analysis of news and market data. These bots, leveraging high-frequency execution capabilities, capture price discrepancies across different prediction markets. However, the profit potential is limited by factors such as data quality and market efficiency. As AI technology develops, the arbitrage opportunities in prediction markets may continue to shrink.

Market Whisper3小时前

Kalshi 推出 NCAA 三月瘋完美預測挑戰,全對抱走 10 億美元獎金

NCAA March Madness 是一項受歡迎的籃球賽事,每年吸引大量球迷參與預測遊戲。預測平台 Kalshi 推出完美預測挑戰,成功預測全部 63 場比賽可獲得 10 億美元獎金,競爭非常激烈,成功機率低至 9.2 京分之一。此活動將於 2026 年正式開展,受到廣泛關注。

鏈新聞abmedia3小时前
评论
0/400
暂无评论