Polymarket зазнав хакерської атаки, виявлено недоліки у механізмі синхронізації результатів транзакцій між офчейн та ончейн
ChainCatcher повідомляє, що згідно з китайською спільнотою GoPlus, платформа прогнозування Polymarket зазнала хакерської атаки через недолік у механізмі синхронізації результатів угод між off-chain та on-chain у системі ордерів.
Зловмисник маніпулював nonce, що дозволяло скасувати або зробити недійсними on-chain угоди до їхнього підтвердження, тоді як off-chain записи залишалися дійсними, що призводило до помилкових повідомлень API та впливало на торгову поведінку ботів, таких як Negrisk, спричиняючи збитки користувачам. Аналіз процесу атаки наступний: 1. Зловмисник розміщує/матчує великі зворотні угоди з маркет-мейкер ботом на off-chain orderbook Polymarket. 2. Зловмисник створює угоди з підробленим/повторним nonce або використовує конкуренцію nonce на on-chain, що гарантує відкат транзакції. 3. Polymarket API повертає ботам повідомлення "угода успішна" до підтвердження на on-chain, через що бот вважає, що позиція вже хеджована, хоча насправді стан on-chain ще не змінився. 4. Зловмисник потім проводить справжню on-chain угоду у напрямку, який відкрив бот, отримуючи "безризиковий" прибуток. 5. Оскільки відкат відбувається на рівні ланцюга, комісії Polymarket не зростають, вартість атаки контрольована і її можна виконувати багаторазово. GoPlus рекомендує користувачам призупинити використання автоматизованих торгових інструментів, перевіряти статус on-chain угод, посилити безпеку гаманців та уважно стежити за офіційними оголошеннями Polymarket.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Три основні індекси американських акцій раптово впали, індекс Dow Jones знизився на 0,55%
Уолш: Федеральна резервна система досягне цілі щодо стабільності цін
Запаси сирої нафти у США зменшуються третій тиждень поспіль, запаси бензину та дистилятів зростають, імпорт сирої нафти з Венесуели досяг найвищого рівня за майже 10 років.
Згідно з даними EIA, за тиждень, що закінчився 11 вересня, комерційні запаси сирої нафти у США зменшилися на 640 тисяч барелів, що менше за очікування ринку у 1,4 мільйона барелів. Запаси стратегічного нафтового резерву скоротилися на 403 тисячі барелів. Запаси бензину зросли на 794 тисячі барелів, хоча ринок очікував зниження на 800 тисяч барелів. Запаси дистилятного палива збільшилися на 1,6 мільйона барелів, при очікуваному незмінному рівні. Імпорт венесуельської сирої нафти склав майже 800 тисяч барелів, що є найвищ им показником з 2017 року.
Ціни на криптовалюти
Більше
