Polymarket 遭駭客攻擊,鏈下鏈上交易結果同步機制存在缺陷
ChainCatcher 消息,據 GoPlus 中文社區報導,預測市場平台 Polymarket 因訂單系統中鏈下與鏈上交易結果同步機制的設計缺陷遭到駭客攻擊。
攻擊者通過 nonce 操縱,使鏈上匹配交易在落地前被取消或失效,但鏈下記錄仍有效,導致 API 誤報,影響 Negrisk 等交易機器人的交易行為,導致用戶損失。攻擊過程分析如下:1. 攻擊者在 Polymarket off-chain orderbook 上提交/撮合與做市 bot 的大額反向交易。2. 攻擊者構造帶偽造/重複 nonce 的交易或利用鏈上 nonce 競爭,使鏈上交易必然 revert。3. Polymarket API 在鏈上確認前即返回「成交成功」給 bot,導致 bot 認為倉位已對沖,但實際鏈上狀態尚未改變。4. 攻擊者隨後以真實鏈上交易吃掉 bot 暴露的方向,從而「無風險」獲利。5. 因為 revert 發生在鏈層,Polymarket 費用不會爆炸,攻擊成本可控且能持續執行。GoPlus 建議用戶暫停自動化交易工具,驗證鏈上交易狀態,加強錢包安全,並密切關注 Polymarket 官方公告。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
美銀全球研究將蘋果目標價下調至370美元
思科與 Palantir、Nvidia 合作建設 AI 工廠
美國保險公司Orion180 Insurance Group(OIG.US)首次公開募股定價為每股15至17美元,預計募資3.2億美元
美國保險公司Orion180 Insurance Group於週三公布了其IPO條款。

高盛評價蘋果摺疊iPhone:定價「平價」,今年出貨量最高可達三千五百萬台
根據高盛報告指出,iPhone Duo憑藉「史上最薄」的設計與「實惠」的定價,有望開拓大眾市場,並維持2026年出貨1,400萬至3,500萬台的預測。新品在鉸鏈、散熱以及攝像領域的升級,將對鴻海等大中華區供應鏈帶來利好。
