Polymarket è stato vittima di un attacco hacker, con difetti nel meccanismo di sincronizzazione tra i risultati delle transazioni off-chain e on-chain
Secondo quanto riportato dalla comunità cinese di GoPlus, la piattaforma di mercato predittivo Polymarket è stata vittima di un attacco hacker a causa di un difetto di progettazione nel meccanismo di sincronizzazione dei risultati delle transazioni tra on-chain e off-chain nel suo sistema di ordini.
L’attaccante ha manipolato il nonce, facendo sì che le transazioni abbinate on-chain venissero annullate o invalidate prima della conferma, mentre le registrazioni off-chain rimanevano valide, portando l’API a fornire informazioni errate e influenzando il comportamento di trading di bot come Negrisk, causando perdite agli utenti. L’analisi dell’attacco è la seguente: 1. L’attaccante invia o abbina grandi operazioni inverse con i bot di market making sull’orderbook off-chain di Polymarket. 2. L’attaccante costruisce transazioni con nonce falsificati o duplicati, oppure sfrutta la competizione del nonce on-chain, assicurando che la transazione on-chain venga revertita. 3. L’API di Polymarket restituisce “transazione avvenuta con successo” al bot prima della conferma on-chain, facendo credere al bot che la posizione sia stata coperta, mentre in realtà lo stato on-chain non è ancora cambiato. 4. Successivamente, l’attaccante esegue una reale transazione on-chain per prendere la posizione esposta dal bot, ottenendo così un profitto “senza rischio”. 5. Poiché il revert avviene a livello di chain, le commissioni di Polymarket non esplodono, i costi dell’attacco sono controllabili e l’attacco può essere ripetuto. GoPlus consiglia agli utenti di sospendere l’uso di strumenti di trading automatico, verificare lo stato delle transazioni on-chain, rafforzare la sicurezza dei wallet e seguire attentamente gli annunci ufficiali di Polymarket.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La fiducia dei principali produttori giapponesi raggiunge il massimo degli ultimi otto anni, mentre aumentano le aspettative di un rialzo dei tassi da parte della banca centrale giapponese.
Secondo l'indagine trimestrale Tankan pubblicata giovedì dalla Banca centrale del Giappone, l'indice del sentiment dei grandi produttori è salito da 22 a 24 a settembre, migliorando per il sesto trimestre consecutivo e raggiungendo il livello più alto degli ultimi otto anni.
6,2 milioni di dollari, una whale ha ritirato 39.018 AAVE da un exchange
Synopsys (SNPS.US) collabora con OpenAI per sviluppare un modello AI per la progettazione di chip, la modalità di divisione dei ricavi spinge il prezzo delle azioni a salire fino al 7%
Il produttore di software per la progettazione di chip Synopsys (SNPS.US) ha annunciato mercoledì di aver raggiunto un accordo di collaborazione con OpenAI; le due parti svilupperanno congiuntamente modelli di intelligenza artificiale dedicati al settore dei chip e condivideranno i relativi ricavi.
Prezzi delle criptovalute
Altro
