Polymarket mengalami serangan hacker, mekanisme sinkronisasi hasil transaksi on-chain dan off-chain memiliki kelemahan
Berita ChainCatcher, menurut laporan dari komunitas GoPlus Tiongkok, platform pasar prediksi Polymarket mengalami serangan hacker karena cacat desain pada mekanisme sinkronisasi hasil transaksi on-chain dan off-chain dalam sistem order mereka.
Penyerang memanipulasi nonce sehingga transaksi yang dicocokkan di on-chain dibatalkan atau menjadi tidak valid sebelum finalisasi, namun catatan off-chain tetap berlaku, menyebabkan API memberikan laporan yang salah dan memengaruhi perilaku trading bot seperti Negrisk, sehingga menyebabkan kerugian bagi pengguna. Analisis proses serangan adalah sebagai berikut: 1. Penyerang mengajukan/mencocokkan transaksi besar berlawanan arah dengan market making bot di orderbook off-chain Polymarket. 2. Penyerang membuat transaksi dengan nonce palsu/duplikat atau memanfaatkan kompetisi nonce di on-chain sehingga transaksi di on-chain pasti revert. 3. API Polymarket mengembalikan status "berhasil" kepada bot sebelum konfirmasi di on-chain, sehingga bot mengira posisi sudah dihedging, padahal status di on-chain belum berubah. 4. Penyerang kemudian menggunakan transaksi nyata di on-chain untuk mengambil posisi yang terekspos oleh bot, sehingga mendapatkan keuntungan "tanpa risiko". 5. Karena revert terjadi di layer chain, biaya Polymarket tidak membengkak, biaya serangan dapat dikendalikan dan dapat dilakukan secara berkelanjutan. GoPlus menyarankan pengguna untuk menghentikan penggunaan alat trading otomatis, memverifikasi status transaksi on-chain, memperkuat keamanan wallet, dan memantau pengumuman resmi dari Polymarket dengan seksama.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Tiga indeks utama saham AS turun tajam dalam waktu singkat, indeks Dow Jones turun 0,55%.
Waller: Federal Reserve akan mencapai tujuan stabilitas harga
Stok minyak mentah Amerika terus menurun selama tiga minggu, sementara stok bensin dan minyak sulingan meningkat; impor minyak mentah Venezuela mencapai level tertinggi dalam hampir 10 tahun.
Menurut EIA, hingga pekan yang berakhir pada 11 September, persediaan minyak mentah komersial Amerika Serikat turun 640.000 barel, lebih kecil dari ekspektasi pasar yaitu penurunan 1,4 juta barel. Cadangan Strategis Minyak juga turun sebesar 403.000 barel. Persediaan bensin naik 794.000 barel, sementara pasar memperkirakan penurunan 800.000 barel. Persediaan bahan bakar distilat meningkat 1,6 juta barel, sedangkan pasar memperkirakan tidak ada perubahan. Impor minyak mentah dari Venezuela mendekati 800.000 barel, mencapai level tertinggi sejak 2017.
Li Ying Bicara Crypto: Analisis Terbaru Pasar bitcoin (BTC) dan ethereum (ETH) 17 September
Harga kripto
Lainnya
