Polymarket victime d'une attaque de hackers, le mécanisme de synchronisation des résultats des transactions hors chaîne et en chaîne présente une faille

Selon ChainCatcher news, selon la communauté chinoise GoPlus, la plateforme de prédiction Polymarket a été piratée en raison d’un défaut de conception dans le mécanisme de synchronisation des résultats des transactions hors chaîne et sur chaîne dans le système de commandes.

Les attaquants manipulent les nonces pour annuler ou invalider les transactions de correspondance on-chain avant d’atterrir, mais les enregistrements off-chain restent valides, ce qui entraîne des faux positifs API qui affectent le comportement de trading des bots de trading comme Negrisk et entraînent des pertes utilisateurs. Le processus d’attaque est analysé comme suit : 1. L’attaquant soumet/associe de grandes transactions inversées avec des bots de market maker sur le carnet d’ordres hors chaîne de Polymarket. 2. Les attaquants construisent des transactions avec des nonces falsifiés ou dupliqués ou utilisent la concurrence nonce on-chain pour faire en sorte que les transactions on-chain reviennent inévitablement. 3. L’API Polymarket renvoie « Transaction réussie » au bot avant la confirmation on-chain, ce qui fait penser au bot que la position a été couverte, mais que le statut réel on-chain n’a pas changé. 4. L’attaquant dévore alors la direction de l’exposition du bot avec de réelles transactions on-chain, réalisant ainsi un profit « sans risque ». 5. Parce que la revirance se produit à la couche chaîne, les frais du Polymarché n’exploseront pas, et les coûts d’attaque sont contrôlables et peuvent être exécutés en continu. GoPlus conseille aux utilisateurs de mettre en pause les outils de trading automatisés, de vérifier le statut des transactions en chaîne, d’améliorer la sécurité des portefeuilles et de surveiller de près les annonces officielles du Polymarché.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Les « Final Four » de la NCAA débutent demain : selon les données de Polymarket, la probabilité que l’Université du Michigan remporte le championnat est de 35 %, la plus élevée.

Le 4 avril, le tournoi NCAA « Final Four » est sur le point de commencer. L’Université du Michigan a la plus forte probabilité de remporter le titre, avec 35 %, tandis que l’Université de l’Arizona affiche 32 %. Les matchs verront l’affrontement entre l’Université du Connecticut et l’Université de l’Illinois, ainsi que la confrontation entre l’Université du Michigan et l’Université de l’Arizona.

GateNewsIl y a 1h

Les marchés anticipent une expansion accélérée en Asie sur la plateforme, et les zones grises réglementaires constituent le plus grand défi pour l’expansion

Polymarket et PredicXion étendent leur présence sur le marché asiatique et lancent la prise en charge du chinois afin de favoriser la localisation. Cependant, dans des pays comme la Chine et l’Inde, il n’existe pas de réglementation claire concernant les marchés de prédiction basés sur la blockchain, et les activités de jeu sont strictement encadrées, ce qui freine l’expansion du marché. Les marchés de prédiction se distinguent du jeu grâce à leur capacité d’agrégation de l’information.

GateNewsIl y a 1h

Polymarket supprime un marché faute de pilote américain après des critiques

Polymarket a supprimé un marché lié au sort d’un membre des forces armées américaines porté disparu après avoir subi une vague de critiques, en affirmant que l’annonce avait enfreint ses « normes d’intégrité ». La controverse a éclaté après qu’un marché de prédiction est apparu, demandant si les autorités américaines confirmeraient le sauvetage d’un pilote, signalé comme ayant été abattu

CointelegraphIl y a 4h

Une plateforme de marché de prédiction a retiré le marché de prédiction « Pilotes américains disparus » et a déclaré qu’il enfreignait les normes d’intégrité.

Un marché de prédiction a été retiré de la plateforme pour violation des « normes d’intégrité », concernant le sort d’un pilote américain disparu, suscitant la controverse. Des membres de la Chambre des représentants des États-Unis ont critiqué ces paris comme étant « dégoûtants », tout en remettant en question la transparence des règles. Parallèlement, les inquiétudes liées aux délits d’initiés se sont intensifiées, et les autorités de régulation appellent à renforcer les mesures de restriction.

GateNewsIl y a 4h

Un tribunal du Nevada prolonge l’interdiction visant le marché de paris sportifs de Kalshi, jugeant qu’il n’existe aucune différence substantielle avec le jeu d’argent

Un juge du Nevada a statué que les produits du marché de paris sportifs de Kalshi ne présentent pas de différence substantielle avec les jeux d’argent, et a prolongé l’interdiction de fournir les services concernés dans la région, jusqu’à ce que l’affaire soit examinée plus avant. Les autorités de régulation estiment qu’ils devraient être soumis à la réglementation des jeux de hasard de l’État.

GateNewsIl y a 6h

Le juge maintient l’interdiction du Nevada concernant les marchés sportifs de Kalshi

Un juge du Nevada a prolongé une interdiction visant les marchés de paris sportifs de Kalshi, estimant, en accord avec les régulateurs, qu’ils ressemblent à un jeu d’argent illégal. Kalshi fait valoir qu’ils sont réglementés au niveau fédéral, ce qui déclenche un conflit juridique plus large à mesure que les actions des États contre les marchés de paris augmentent dans l’ensemble du pays.

CoinDeskIl y a 6h
Commentaire
0/400
Aucun commentaire