Bitget App
Trade smarter
Acquista CryptoMercatiTradingPerpsEarnAIPlazaAltro
Polymarket è stato vittima di un attacco hacker, con difetti nel meccanismo di sincronizzazione tra i risultati delle transazioni off-chain e on-chain

Polymarket è stato vittima di un attacco hacker, con difetti nel meccanismo di sincronizzazione tra i risultati delle transazioni off-chain e on-chain

ChaincatcherChaincatcher2026/02/20 04:40
Mostra l'originale

Secondo quanto riportato dalla comunità cinese di GoPlus, la piattaforma di mercato predittivo Polymarket è stata vittima di un attacco hacker a causa di un difetto di progettazione nel meccanismo di sincronizzazione dei risultati delle transazioni tra on-chain e off-chain nel suo sistema di ordini.

L’attaccante ha manipolato il nonce, facendo sì che le transazioni abbinate on-chain venissero annullate o invalidate prima della conferma, mentre le registrazioni off-chain rimanevano valide, portando l’API a fornire informazioni errate e influenzando il comportamento di trading di bot come Negrisk, causando perdite agli utenti. L’analisi dell’attacco è la seguente: 1. L’attaccante invia o abbina grandi operazioni inverse con i bot di market making sull’orderbook off-chain di Polymarket. 2. L’attaccante costruisce transazioni con nonce falsificati o duplicati, oppure sfrutta la competizione del nonce on-chain, assicurando che la transazione on-chain venga revertita. 3. L’API di Polymarket restituisce “transazione avvenuta con successo” al bot prima della conferma on-chain, facendo credere al bot che la posizione sia stata coperta, mentre in realtà lo stato on-chain non è ancora cambiato. 4. Successivamente, l’attaccante esegue una reale transazione on-chain per prendere la posizione esposta dal bot, ottenendo così un profitto “senza rischio”. 5. Poiché il revert avviene a livello di chain, le commissioni di Polymarket non esplodono, i costi dell’attacco sono controllabili e l’attacco può essere ripetuto. GoPlus consiglia agli utenti di sospendere l’uso di strumenti di trading automatico, verificare lo stato delle transazioni on-chain, rafforzare la sicurezza dei wallet e seguire attentamente gli annunci ufficiali di Polymarket.

0
0

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare
Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.
Blocca ora!

Ti potrebbe interessare anche

Il rimbalzo dello yen potrebbe essere solo temporaneo. Morgan Stanley scommette sul ritorno delle operazioni di arbitraggio. Il dollaro USA contro lo yen potrebbe salire a 163.

Secondo Morgan Stanley, il recente rafforzamento dello yen è dovuto principalmente alla chiusura di operazioni di arbitraggio a breve termine e alle scommesse del mercato sul ritorno dei capitali giapponesi, piuttosto che a un miglioramento sostanziale dei fondamentali.

智通财经2026/09/11 23:16
Il rimbalzo dello yen potrebbe essere solo temporaneo. Morgan Stanley scommette sul ritorno delle operazioni di arbitraggio. Il dollaro USA contro lo yen potrebbe salire a 163.

La festa della ricchezza dell'IPO di Anthropic scatena una battaglia: Goldman Sachs, Bank of America e altri si contendono la gestione patrimoniale dei dipendenti

La valutazione di Anthropic è aumentata drasticamente in un periodo molto breve; alcuni dipendenti detengono azioni da soli due anni, ma potrebbero realizzare un guadagno ben superiore alle aspettative. Un consulente patrimoniale ha dichiarato: "È come vincere alla lotteria". Attualmente Goldman Sachs, Bank of America, BNY Mellon, JPMorgan e Wells Fargo hanno già avviato i contatti con Anthropic, nella speranza di instaurare in anticipo relazioni di gestione patrimoniale a lungo termine con questi nuovi ricchi del settore tecnologico.

华尔街见闻2026/09/11 21:51

Hassett: Il piano di Trump per bitcoin a 5000 dollari “può essere realizzato in modo finanziariamente responsabile” e, in caso di aumento dei tassi, “il presidente avrà qualcosa da dire”

Il direttore del National Economic Council (NEC) della Casa Bianca, Hassett, ha definito questa proposta come "una proposta seria", affermando che "può essere realizzata in modo fiscalmente responsabile" e che il piano di compensazione dovrà essere negoziato con il Congresso. L’avanzamento della proposta può inoltre bypassare l’ostruzionismo della minoranza tramite la procedura di riconciliazione di bilancio. Allo stesso tempo, Hassett ha dichiarato: "Suppongo che se la Federal Reserve prenderà un’azione significativa, il Presidente avrà qualcosa da dire in merito.".

华尔街见闻2026/09/11 19:06