Polymarket xakerlar hujumiga uchradi, off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi nuqsonlar aniqlandi
ChainCatcher xabariga ko‘ra, GoPlus Xitoy hamjamiyati ma’lumotlariga asoslanib, prognoz bozori platformasi Polymarket buyurtma tizimidagi off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi dizayn kamchiligi tufayli xakerlar hujumiga uchradi.
Hujumchi nonce manipulyatsiyasi orqali on-chain mos keluvchi savdolarni amalga oshirishdan oldin bekor qilinishiga yoki haqiqiy emasligiga erishgan, biroq off-chain yozuvlar hali ham amal qilgan, bu esa API noto‘g‘ri xabar berishiga olib kelgan va Negrisk kabi savdo botlarining harakatlariga ta’sir ko‘rsatgan, natijada foydalanuvchilar zarar ko‘rgan. Hujum jarayoni quyidagicha tahlil qilinadi: 1. Hujumchi Polymarket off-chain orderbook’da market maker bot bilan katta hajmdagi qarama-qarshi savdo buyurtmasini yuboradi/yakunlaydi. 2. Hujumchi soxta/takroriy nonce bilan tranzaksiyalar tuzadi yoki on-chain nonce raqobatidan foydalanadi, natijada on-chain tranzaksiya albatta revert bo‘ladi. 3. Polymarket API on-chain tasdiqlanishidan oldin botga “savdo muvaffaqiyatli” deb javob qaytaradi, bu esa bot pozitsiyani hedj qildi deb o‘ylashiga olib keladi, aslida esa on-chain holat hali o‘zgarmagan bo‘ladi. 4. Hujumchi keyin haqiqiy on-chain tranzaksiya orqali bot ochiq qoldirgan yo‘nalishni egallaydi va “xavfsiz” foyda oladi. 5. Revert zanjir darajasida sodir bo‘lgani uchun, Polymarket to‘lovlari oshib ketmaydi, hujum narxi nazorat ostida bo‘ladi va doimiy amalga oshirilishi mumkin. GoPlus foydalanuvchilarga avtomatlashtirilgan savdo vositalarini vaqtincha to‘xtatishni, on-chain tranzaksiya holatini tekshirishni, hamyon xavfsizligini kuchaytirishni va Polymarket rasmiy e’lonlarini diqqat bilan kuzatishni tavsiya qiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
SK Hynix (SKHY.US) AQShda chipl ishlab chiqarishda Intel bilan hamkorlik haqidagi mish-mishlarga javob berdi: Hali yakuniy qaror qabul qilinmadi
SK Hynix (SKHY.US) AQShda birinchi marta xotira chiplarini ishlab chiqarish bo‘yicha Intel (INTC.US) bilan muzokaralar olib borayotgani haqidagi mish-mishlarni rad etdi.
AI-RAN texnologiyasi tijoratlashtirish jarayonlari tezlashmoqda va Buyuk Britaniya mudofaa hamkorligi chuqurlashmoqda! Nokia (NOK.US) savdo oldidan kotirovkalar ko‘tarildi
Finlandiyaning tarmoq qurilmalarini ishlab chiqaruvchi Nokia kompaniyasi, AI-RAN (sun'iy intellekt radio kirish tarmog'i) texnologiyasining butun dunyo bo'ylab tijoratlashuvi sezilarli ravishda tezlashganini e'lon qildi, shuningdek, Buyuk Britaniyaning mudofaa biznesida yangi yutuqlarga erishdi.
SK hynix "sovutdi"! AQShga borib Intel bilan hamkorlik hali aniqlanmagan deb aytdi, Intel oldindan savdo o‘sishi qisqardi
Intelning pre-market o'sishi taxminan 3% ga qisqardi. SK Hynix bildirdi: xabar qilingan ma'lum bir kompaniya bilan hamkorlik qilish yoki Amerika Qo'shma Shtatlarida storage chip ishlab chiqarish borasida "hozirchalik hech qanday qaror qabul qilinmagan". Oldin Reuters xabariga ko'ra, SK Hynix Intelning Ohio shtatidagi fabrikasida storage chip ishlab chiqarish uchun muzokaralar olib borayotgan edi va hamkorlik modeli hali o'rganilmoqda. Analitiklar ta'kidladi: Amerikadagi yuqori ishchi kuchi va qurilish xarajatlari ham hamkorlikning iqtisodiy samaradorligiga ta'sir qilishi mumkin.
Kripto narxlari
Ko'proq
