Polymarket подвергся хакерской атаке, обнаружен недостаток в механизме синхронизации результатов сделок на и вне блокчейна
ChainCatcher сообщает, что согласно информации от китайского сообщества GoPlus, платформа прогнозирования Polymarket подверглась хакерской атаке из-за изъяна в механизме синхронизации результатов сделок между off-chain и on-chain в системе ордеров.
Злоумышленник манипулировал nonce, что позволяло отменять или делать невалидными on-chain сделки до их подтверждения, в то время как off-chain записи оставались действительными, что приводило к ошибочным данным API и влияло на работу торговых ботов, таких как Negrisk, вызывая убытки у пользователей. Анализ атаки следующий: 1. Злоумышленник размещает/совмещает крупные обратные сделки с маркет-мейкерским ботом в off-chain orderbook Polymarket. 2. Злоумышленник создает сделки с поддельным/повторяющимся nonce или использует конкуренцию nonce на блокчейне, чтобы on-chain сделки обязательно откатывались (revert). 3. API Polymarket возвращает боту статус “сделка успешна” до подтверждения на блокчейне, из-за чего бот считает, что позиция захеджирована, хотя на самом деле on-chain статус еще не изменился. 4. Затем злоумышленник совершает реальную on-chain сделку в направлении, которое бот оставил открытым, получая “безрисковую” прибыль. 5. Поскольку откат происходит на уровне блокчейна, комиссии Polymarket не возрастают, стоимость атаки контролируема и атака может продолжаться. GoPlus рекомендует пользователям приостановить использование автоматических торговых инструментов, проверять статус on-chain сделок, усиливать безопасность кошельков и внимательно следить за официальными объявлениями Polymarket.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Snap привлекает Nvidia, AWS и Salesforce, чтобы найти "корпоративных покупателей" для AR-очков стоимостью 2195 долларов
Snap объединилась с Nvidia, Amazon Web Services и Salesforce, чтобы вывести на корпоративный рынок AR-очки Specs стоимостью 2195 долларов, а также продвигать потребительские AI-сервисы.
UBS предупреждает: выборы в США принесут сильную волатильность на рынок, сейчас — «затишье перед бурей»
Главный экономист UBS предупреждает, что с 1928 года сентябрь и октябрь являются самыми волатильными месяцами в году, особенно в годы промежуточных выборов. Шансы на контроль над Сенатом практически равны. Исторические данные показывают, что S&P 500 обычно падает перед выборами, но средняя доходность к марту следующего года составляет примерно 14%.
Снижение на 78,5% от максимума прошлых выходных, подозрение, что LSK маркетмейкером выступает GSR Markets
Лучший суверенный фонд мира показал годовую доходность 14.2%, одновременно предупредив, что высокая доходность американских акций может быть непродолжительной.
Новый Зеланlия Sovereign Wealth Fund за 2026 финансовый год показал годовую доходность 14.2% и был признан лучшим среди аналогичн ых фондов мира. Однако команда управления предупредила, что доходность американских акций за последние годы почти вдвое превышает средний уровень за последние 20 лет, и давление на возврат к среднему значению нельзя игнорировать. Фонд снизил долгосрочную ожидаемую годовую доходность с 7.8% до 7.2% и уменьшил активную долю риска.
Цены на крипто
Далее
