Polymarket è stato vittima di un attacco hacker, con difetti nel meccanismo di sincronizzazione tra i risultati delle transazioni off-chain e on-chain
Secondo quanto riportato dalla comunità cinese di GoPlus, la piattaforma di mercato predittivo Polymarket è stata vittima di un attacco hacker a causa di un difetto di progettazione nel meccanismo di sincronizzazione dei risultati delle transazioni tra on-chain e off-chain nel suo sistema di ordini.
L’attaccante ha manipolato il nonce, facendo sì che le transazioni abbinate on-chain venissero annullate o invalidate prima della conferma, mentre le registrazioni off-chain rimanevano valide, portando l’API a fornire informazioni errate e influenzando il comportamento di trading di bot come Negrisk, causando perdite agli utenti. L’analisi dell’attacco è la seguente: 1. L’attaccante invia o abbina grandi operazioni inverse con i bot di market making sull’orderbook off-chain di Polymarket. 2. L’attaccante costruisce transazioni con nonce falsificati o duplicati, oppure sfrutta la competizione del nonce on-chain, assicurando che la transazione on-chain venga revertita. 3. L’API di Polymarket restituisce “transazione avvenuta con successo” al bot prima della conferma on-chain, facendo credere al bot che la posizione sia stata coperta, mentre in realtà lo stato on-chain non è ancora cambiato. 4. Successivamente, l’attaccante esegue una reale transazione on-chain per prendere la posizione esposta dal bot, ottenendo così un profitto “senza rischio”. 5. Poiché il revert avviene a livello di chain, le commissioni di Polymarket non esplodono, i costi dell’attacco sono controllabili e l’attacco può essere ripetuto. GoPlus consiglia agli utenti di sospendere l’uso di strumenti di trading automatico, verificare lo stato delle transazioni on-chain, rafforzare la sicurezza dei wallet e seguire attentamente gli annunci ufficiali di Polymarket.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il direttore del Consiglio Economico Nazionale della Casa Bianca, Hassett, mette in discussione la necessità di ulteriori aumenti dei tassi della Federal Reserve e critica alcuni funzionari che continuano a sostenere una politica più restrittiva.
Un alto funzionario economico della Casa Bianca ha pubblicamente messo in dubbio, mercoledì, la necessità di un recente aumento dei tassi d’interesse da parte della Federal Reserve.
Continua la svendita dei titoli di stato USA! Il più grande ETF di Treasury USA a lungo termine è sceso ai livelli più bassi degli ultimi vent'anni, dimezzandosi rispetto al picco del 2020.
Il mercato dei titoli di Stato americani a lungo termine continua a essere sotto pressione; il più grande ETF che traccia i titoli di Stato USA a lungo termine ha chiuso mercoledì ai livelli minimi degli ultimi oltre 20 anni.
Prezzi delle criptovalute
Altro
