Polymarket 遭駭客攻擊,鏈下鏈上交易結果同步機制存在缺陷
顯示原文
ChainCatcher 消息,據 GoPlus 中文社區報導,預測市場平台 Polymarket 因訂單系統中鏈下與鏈上交易結果同步機制的設計缺陷遭到駭客攻擊。
攻擊者通過 nonce 操縱,使鏈上匹配交易在落地前被取消或失效,但鏈下記錄仍有效,導致 API 誤報,影響 Negrisk 等交易機器人的交易行為,導致用戶損失。攻擊過程分析如下:1. 攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。2. 攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭,使鏈上交易必然 revert。3. Polymarket API 在鏈上確認前即返回「成交成功」給 bot,導致 bot 認為倉位已對沖,但實際鏈上狀態尚未改變。4. 攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向,從而「無風險」獲利。5. 因為 revert 發生在鏈層,Polymarket 費用不會爆炸,攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具,驗證鏈上交易狀態,加強錢包安全,並密切關注 Polymarket 官方公告。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
價值719萬美元,某地址939.74枚SP500空單被全數清算
Odaily星球日报•2026/09/17 13:40
英國生產力被「低估」!自金融危機以來增速上修至1.3%,較舊紀錄幾乎翻倍
英國國家統計局(ONS)週四公布的新方法顯示,英國自全球金融危機以來的生產力表現優於先前預期,原因是統計人員發現,之前對民眾工作時間的估算過高。
智通财经•2026/09/17 12:11
Bitcoin持有者虧損比例下降
AiCoin•2026/09/17 09:46
加密貨幣價格
更多Bitcoin
BTC
$76,626.63
+1.16%
Ethereum
ETH
$2,466.13
+2.98%
Tether USDt
USDT
$0.9991
-0.02%
BNB
BNB
$726.74
+2.05%
XRP
XRP
$1.3
+2.92%
USDC
USDC
$0.9998
-0.00%
Solana
SOL
$101.08
+3.97%
TRON
TRX
$0.3339
-0.53%
Zcash
ZEC
$1,464.21
+15.39%
Hyperliquid
HYPE
$82.07
+4.16%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊