Polymarket haker hücumuna məruz qaldı, zəncirxarici və zəncirüstü əməliyyat nəticələrinin sinxronizasiya mexanizmində qüsur var.
ChainCatcher xəbər verir ki, GoPlus Çin icmasının məlumatına görə, proqnoz bazarı platforması Polymarket, sifariş sistemi daxilində on-chain və off-chain əməliyyat nəticələrinin sinxronizasiya mexanizminin dizayn qüsuruna görə haker hücumuna məruz qalıb.
Hücumçu nonce manipulyasiyası vasitəsilə on-chain uyğunlaşdırılmış əməliyyatların təsdiqlənmədən əvvəl ləğv edilməsinə və ya etibarsız olmasına nail olub, lakin off-chain qeydlər hələ də qüvvədə qalıb, bu da API-nin yanlış məlumat verməsinə, Negrisk kimi ticarət botlarının ticarət davranışına təsir göstərib və istifadəçilərin zərər çəkməsinə səbəb olub. Hücum prosesi aşağıdakı kimidir: 1. Hücumçu Polymarket off-chain orderbook-da market maker bot ilə böyük həcmdə əks istiqamətli əməliyyatlar təqdim edir və uyğunlaşdırır. 2. Hücumçu saxta/təkrarlanan nonce ilə əməliyyatlar qurur və ya on-chain nonce rəqabətindən istifadə edir ki, nəticədə on-chain əməliyyat mütləq revert olur. 3. Polymarket API, on-chain təsdiqdən əvvəl bot-a “əməliyyat uğurla tamamlandı” cavabı verir, bu da bot-un mövqeyinin artıq hedc olunduğunu düşünməsinə səbəb olur, halbuki real on-chain vəziyyət hələ dəyişməyib. 4. Hücumçu daha sonra real on-chain əməliyyatla bot-un açıq istiqamətini tutur və beləliklə “risksiz” qazanc əldə edir. 5. Çünki revert chain səviyyəsində baş verir, Polymarket-in xərcləri partlamır, hücumun dəyəri idarəolunan qalır və davamlı şəkildə icra oluna bilər. GoPlus istifadəçilərə avtomatlaşdırılmış ticarət alətlərini dayandırmağı, on-chain əməliyyat vəziyyətini yoxlamağı, cüzdan təhlükəsizliyini gücləndirməyi və Polymarket-in rəsmi elanlarını yaxından izləməyi tövsiyə edir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
ABŞ birja hərəkəti | Qeyd olunur ki, Blackstone TPU satınalmalarını əhəmiyyətli dərəcədə artırmağa hazırlaşır, Google A (GOOGL.US) isə ardıcıl olaraq təxminən 3% artmağa davam edir
Cümə günü Google A (GOOGL.US) gün ərzində daha təxminən 3% artaraq hazırda 341.82 ABŞ dollarında ticarət olunur.
Süni intellektə böyük investisiyalar üçün maliyyə imkanlarını genişləndirən Meta (META.US) Avropa istiqrazı investorları ilə əlaqəyə keçə bilər və ilk dəfə dollar olmayan istiqraz bazarına çıxa bilər.
Süni intellektiyanın populyarlığının artması və texnologiya nəhənglərinin kapital xərclərinin davamlı yüksəlməsi fonunda, böyük texnoloji şirkətlər getdikcə daha çox müxtəlif beynəlxalq istiqraz bazarlarına maliyyələşmə üçün müraciət edirlər.
Spot qızılın qiyməti 2%-dən çox artdı
ABŞ-da neft qiymətlərinin yenidən kəskin artımı gözlənilir! Keçmiş Goldman Sachs əmtəə strategiyası üzrə mütəxəssis xəbərdarlıq edir: aralıq seçkilərdən əvvəl benzin qiyməti 5 dolları keçə bilər, dizel isə maksimum 9 dollara çata bilər.
Uzun müddət Goldman Sachs-da əmtəə üzrə baş strateq kimi çalışan, həmçinin Real Macro-nun təsisçisi və baş icraçı direktoru olan Jeff Currie xəbərdarlıq edib ki, ABŞ-ın enerji təchizatındakı çatışmazlıqlar hazır məhsullardan xam neftə doğru yayılır və ABŞ-da benzin qiymətlərinin noyabrın ortalarında keçiriləcək seçkilərdən əvvəl hər qalon üçün 5 dollara çatma ehtimalı “çox yüksəkdir”.
