Polymarket diserang hacker, mekanisme sinkronisasi hasil transaksi off-chain dan on-chain memiliki kekurangan

Menurut berita ChainCatcher, menurut komunitas GoPlus China, platform pasar prediksi Polymarket diretas karena cacat desain pada mekanisme sinkronisasi hasil transaksi off-chain dan on-chain dalam sistem pesanan.

Penyerang memanipulasi nonces untuk membatalkan atau membatalkan transaksi pencocokan on-chain sebelum mendarat, tetapi catatan off-chain masih valid, yang mengarah ke positif palsu API yang memengaruhi perilaku perdagangan bot perdagangan seperti Negrisk dan menyebabkan kerugian pengguna. Proses serangan dianalisis sebagai berikut: 1. Penyerang mengirimkan/mencocokkan transaksi terbalik besar dengan bot pembuat pasar di buku pesanan off-chain Polymarket. 2. Penyerang membangun transaksi dengan nonces palsu/duplikat atau menggunakan persaingan nonce on-chain untuk membuat transaksi on-chain pasti dikembalikan. 3. Polymarket API mengembalikan “Transaksi Berhasil” ke bot sebelum konfirmasi on-chain, menyebabkan bot berpikir bahwa posisi telah dilindung nilai, tetapi status on-chain yang sebenarnya tidak berubah. 4. Penyerang kemudian memakan arah eksposur bot dengan transaksi on-chain nyata, sehingga menghasilkan keuntungan “bebas risiko”. 5. Karena pengembalian terjadi pada lapisan rantai, biaya Polymarket tidak akan meledak, dan biaya serangan dapat dikendalikan dan dapat dieksekusi terus menerus. GoPlus menyarankan pengguna untuk menjeda alat perdagangan otomatis, memverifikasi status transaksi on-chain, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket dengan cermat.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Komisi Perdagangan Berjangka Komoditas AS (CFTC) menggugat Illinois, untuk mencegah penerapan regulasi terhadap pasar prediksi

Komisi Perdagangan Berjangka Komoditas AS mengajukan gugatan, menuntut agar penghentian regulasi atas pasar prediksi oleh negara bagian Illinois dibatalkan, dan berpendapat bahwa tindakan negara bagian tersebut melanggar kewenangan regulasi federal. Kasus ini merupakan langkah hukum pertama CFTC untuk melawan regulasi perjudian tingkat negara bagian. Bermula karena Illinois mengeluarkan perintah berhenti kepada Kalshi, sebuah pasar prediksi, dengan menuduh bahwa perusahaan tersebut melanggar undang-undang perjudian di negara bagian tersebut.

GateNews4jam yang lalu

Sebuah platform prediksi 「Departemen Keamanan Dalam Negeri AS menutup (berlangsung) lebih dari 70 hari」 probabilitasnya anjlok hingga 8%, dalam 24 jam turun 45%

Berdasarkan data dari platform prediksi, probabilitas penutupan (shutdown) yang berlanjut lebih dari 70 hari oleh Departemen Keamanan Dalam Negeri AS turun menjadi 8%, dan volume transaksi melebihi 1,27 juta dolar AS. Trump mengatakan bahwa ia akan segera menandatangani perintah untuk memastikan gaji karyawan, serta memuji upaya Partai Republik di Kongres dalam masalah ini.

GateNews5jam yang lalu

YZi Labs menambah investasi prediksi pasar platform Predict.fun, Susquehanna Crypto ikut berinvestasi

YZi Labs setelah EASY Residency musim kedua, menambahkan investasi pada platform pasar prediksi Predict.fun, dengan Susquehanna Crypto ikut serta dalam putaran pendanaan ini. Predict.fun memiliki volume perdagangan kumulatif lebih dari 1,8 miliar dolar AS, lebih dari 130.000 pengguna, dan telah menyelesaikan akuisisi terhadap Probable untuk memperluas pasar Asia.

GateNews6jam yang lalu

Polymarket mengintegrasikan Pyth Pro untuk menyediakan sumber data aset tradisional bagi Polymarket

Berita Gate News, pada 2 April, menurut informasi resmi, platform pasar Polymarket telah mengintegrasikan Pyth Pro, sebagai sumber data untuk rangkaian baru kontrak aset tradisionalnya. Polymarket akan bergantung pada data Pyth Pro untuk menyediakan kenaikan dan penurunan harian serta pasar penutupan harian untuk emas, perak, dan ETF indeks saham utama, serta memastikan transparansi penuh sepanjang waktu melalui bagan harga real-time yang diperbarui setiap detik.

GateNews6jam yang lalu

Polymarket"WTI minyak mentah April menyentuh 120 dolar" probabilitas naik menjadi 65%, naik 25% dalam 24 jam

Probabilitas di Polymarket terkait WTI minyak mentah yang mencapai 120 dolar pada April 2026 telah meningkat secara signifikan baru-baru ini, dan saat ini mencapai 65%. Aturan penetapan kontrak prediksi tersebut adalah: dalam jangka waktu yang ditentukan, jika harga mencapai atau melebihi 120 dolar maka hasilnya adalah "ya", selain itu hasilnya adalah "tidak".

GateNews7jam yang lalu

Setelah Polymarket menerapkan model biaya baru, pendapatan pada hari Rabu mencapai puncak 990.000 dolar AS

Biaya harian Polymarket melonjak dari sekitar 363.000 dolar AS pada 30 Maret menjadi 995.000 dolar AS pada 1 April, lalu turun menjadi 899.000 dolar AS pada 2 April. Kenaikan ini disebabkan oleh perluasan kategori biaya di platform, yang mencakup berbagai bidang.

GateNews9jam yang lalu
Komentar
0/400
Tidak ada komentar