ChainCatcher 消息,据 GoPlus 中文社区报道,预测市场平台 Polymarket 因订单系统中链下与链上交易结果同步机制的设计缺陷遭到黑客攻击。
攻击者通过 nonce 操纵,使链上匹配交易在落地前被取消或失效,但链下记录仍有效,导致 API 误报,影响 Negrisk 等交易机器人的交易行为,导致用户损失。攻击过程分析如下:1. 攻击者在 Polymarket off-chain orderbook 上提交/撮合与做市 bot 的大额反向交易。2. 攻击者构造带伪造/重复 nonce 的交易或利用链上 nonce 竞争,使链上交易必然 revert。3. Polymarket API 在链上确认前即返回 “成交成功” 给 bot,导致 bot 认为仓位已对冲,但实际链上状态尚未改变。4. 攻击者随后以真实链上交易吃掉 bot 暴露的方向,从而“无风险”获利。5. 因为 revert 发生在链层,Polymarket 费用不会爆炸,攻击成本可控且能持续执行。GoPlus 建议用户暂停自动化交易工具,验证链上交易状态,加强钱包安全,并密切关注 Polymarket 官方公告。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
宏观投资者:BTC 突破 76,000 美元且 ETH 突破 2400 美元或预示趋势反转
宏观投资者Jordi Visser认为,比特币和以太坊若分别突破76,000美元和2,400美元,将开启可持续上涨行情。他预期高通胀将促使投资者寻找盈利资产,并指出经济衰退概率下降至24%。此观点与当前加密行业的悲观预期形成对比。
GateNews1小时前
认定体育赛事合约是衍生品!美CFTC阻挡地方执法,争取预测市场监管权
美国联邦政府正在与 CFTC 及司法部联手,试图将 Kalshi 预测市场的监管权从地方政府转至联邦,并主张体育赛事合约属于金融衍生品。如果法院支持这一立场,将改变预测市场的法律地位,并统一全国监管,减少地方博弈法的影响。
CryptoCity2小时前
认定体育赛事合约是衍生品!美CFTC阻挡地方执法,争取预测市场监管权
美国联邦政府正与 CFTC 和司法部联手,试图将 Kalshi 预测市场的监管权从地方政府转至联邦,主张体育赛事合约属于金融衍生品。若法院支持这一立场,将改变预测市场的法律地位,并统一全国监管,减少地方博彩博弈法的影响。
CryptoCity5小时前
认定体育赛事合约是衍生品!美CFTC阻挡地方执法,争取预测市场监管权
美国联邦政府正与 CFTC 和司法部联手,试图将 Kalshi 预测市场的监管权从地方政府转至联邦,主张体育赛事合约属于金融衍生品。若法院支持这一立场,将改变预测市场的法律地位,并统一全国监管,减少地方博弈法的影响。
CryptoCity8小时前
认定体育赛事合约是衍生品!美CFTC阻挡地方执法,争取预测市场监管权
美国联邦政府正与 CFTC 及司法部联手,试图将 Kalshi 预测市场的监管权从地方政府转至联邦,主张体育赛事合约属于金融衍生品。若法院支持这一立场,将改变预测市场的法律地位,并统一全国监管,减少地方博弈法的影响。
CryptoCity11小时前
Claude Code 自動化研究拿下黑客松冠軍!得主:我根本不知的怎麼贏的
在 Paradigm 主办的 Autoresearch Hackathon 中,Ryan Li 依靠 AI 完成解题过程,最终赢得冠军。他使用多个 AI agent 进行自动化研究,生成超过 1,000 个策略,成功创建了约 900 行的 Python 做市算法,展现 AI 在解题中的优势。这场比赛强调了 AI 的探索与决策能力,显示其可作为核心执行单元。
鏈新聞abmedia14小时前