Polymarket haker hücumuna məruz qaldı, zəncirxarici və zəncirüstü əməliyyat nəticələrinin sinxronizasiya mexanizmində qüsur var.
ChainCatcher xəbər verir ki, GoPlus Çin icmasının məlumatına görə, proqnoz bazarı platforması Polymarket, sifariş sistemi daxilində on-chain və off-chain əməliyyat nəticələrinin sinxronizasiya mexanizminin dizayn qüsuruna görə haker hücumuna məruz qalıb.
Hücumçu nonce manipulyasiyası vasitəsilə on-chain uyğunlaşdırılmış əməliyyatların təsdiqlənmədən əvvəl ləğv edilməsinə və ya etibarsız olmasına nail olub, lakin off-chain qeydlər hələ də qüvvədə qalıb, bu da API-nin yanlış məlumat verməsinə, Negrisk kimi ticarət botlarının ticarət davranışına təsir göstərib və istifadəçilərin zərər çəkməsinə səbəb olub. Hücum prosesi aşağıdakı kimidir: 1. Hücumçu Polymarket off-chain orderbook-da market maker bot ilə böyük həcmdə əks istiqamətli əməliyyatlar təqdim edir və uyğunlaşdırır. 2. Hücumçu saxta/təkrarlanan nonce ilə əməliyyatlar qurur və ya on-chain nonce rəqabətindən istifadə edir ki, nəticədə on-chain əməliyyat mütləq revert olur. 3. Polymarket API, on-chain təsdiqdən əvvəl bot-a “əməliyyat uğurla tamamlandı” cavabı verir, bu da bot-un mövqeyinin artıq hedc olunduğunu düşünməsinə səbəb olur, halbuki real on-chain vəziyyət hələ dəyişməyib. 4. Hücumçu daha sonra real on-chain əməliyyatla bot-un açıq istiqamətini tutur və beləliklə “risksiz” qazanc əldə edir. 5. Çünki revert chain səviyyəsində baş verir, Polymarket-in xərcləri partlamır, hücumun dəyəri idarəolunan qalır və davamlı şəkildə icra oluna bilər. GoPlus istifadəçilərə avtomatlaşdırılmış ticarət alətlərini dayandırmağı, on-chain əməliyyat vəziyyətini yoxlamağı, cüzdan təhlükəsizliyini gücləndirməyi və Polymarket-in rəsmi elanlarını yaxından izləməyi tövsiyə edir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
"Yeni borc kralı" Gundlach xəbərdarlıq edir: Növbəti iqtisadi tənəzzül ABŞ borc böhranını alovlandıra bilər, ABŞ dövlət istiqrazları artıq bir sığınacaq olmayacaq.
"Yeni borc kralı" Jeffrey Gundlach xəbərdarlıq edib ki, ABŞ-da növbəti iqtisadi eniş borc böhranını yarada bilər və bu, ABŞ dövlət istiqrazlarının uzunmüddətli gəlirlərinin kəskin artmasına səbəb olacaq. Bu isə, onilliklər ərzində mövcud olan “istiqrazlar iqtisadi çətinlik dövrlərində həmişə etibarlı limandır” düşüncəsini poza bilər.
Nvidia (NVDA.US) süni intellekt infrastrukturuna yenidən investisiya edir və Brookfield (BAM.US) qlobal AI fonduna 2 milyard dollar yatırır; Brookfield 10 milyard dollar vəsait toplamağı planlaşdırır.
Nvidia, Brookfield Asset Management-in qlobal süni intellekt infrastruktur fonduna 2 milyard dollar sərmayə yatırıb.
ABŞ-ın 10 illik TIPS real gəlirliliyi 2008-ci il böhranından bəri ən yüksək səviyyəyə çatıb, fiskal kəsir və korporativ borcun artımı diqqət mərkəzindədir
ABŞ Xəzinədarlığı cümə axşamı günü 19 milyard dollar dəyərində 10 illik inflyasiyadan qorunan dövlət istiqrazları (TIPS) buraxdı. Qalib gələn real gəlir faizi 2.653%-ə yüksəldi və bu, 2008-ci ildən bəri ən yüksək səviyyədir. Təkliflərin tələbi üzrə təkliflər əmsalı 2.24 oldu ki, bu da son üç hərracın orta göstəricisi olan 2.43-dən aşağıdır və əvvəlki dövrlərlə müqayisədə tələbin bir qədər zəiflədiyini göstərir.
