Polymarket xakerlar hujumiga uchradi, off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi nuqsonlar aniqlandi
ChainCatcher xabariga ko‘ra, GoPlus Xitoy hamjamiyati ma’lumotlariga asoslanib, prognoz bozori platformasi Polymarket buyurtma tizimidagi off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi dizayn kamchiligi tufayli xakerlar hujumiga uchradi.
Hujumchi nonce manipulyatsiyasi orqali on-chain mos keluvchi savdolarni amalga oshirishdan oldin bekor qilinishiga yoki haqiqiy emasligiga erishgan, biroq off-chain yozuvlar hali ham amal qilgan, bu esa API noto‘g‘ri xabar berishiga olib kelgan va Negrisk kabi savdo botlarining harakatlariga ta’sir ko‘rsatgan, natijada foydalanuvchilar zarar ko‘rgan. Hujum jarayoni quyidagicha tahlil qilinadi: 1. Hujumchi Polymarket off-chain orderbook’da market maker bot bilan katta hajmdagi qarama-qarshi savdo buyurtmasini yuboradi/yakunlaydi. 2. Hujumchi soxta/takroriy nonce bilan tranzaksiyalar tuzadi yoki on-chain nonce raqobatidan foydalanadi, natijada on-chain tranzaksiya albatta revert bo‘ladi. 3. Polymarket API on-chain tasdiqlanishidan oldin botga “savdo muvaffaqiyatli” deb javob qaytaradi, bu esa bot pozitsiyani hedj qildi deb o‘ylashiga olib keladi, aslida esa on-chain holat hali o‘zgarmagan bo‘ladi. 4. Hujumchi keyin haqiqiy on-chain tranzaksiya orqali bot ochiq qoldirgan yo‘nalishni egallaydi va “xavfsiz” foyda oladi. 5. Revert zanjir darajasida sodir bo‘lgani uchun, Polymarket to‘lovlari oshib ketmaydi, hujum narxi nazorat ostida bo‘ladi va doimiy amalga oshirilishi mumkin. GoPlus foydalanuvchilarga avtomatlashtirilgan savdo vositalarini vaqtincha to‘xtatishni, on-chain tranzaksiya holatini tekshirishni, hamyon xavfsizligini kuchaytirishni va Polymarket rasmiy e’lonlarini diqqat bilan kuzatishni tavsiya qiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
UBS(US): Chip siklini simulyatsiya qilishda TXN birinchi tanlov bo‘ldi
Tadqiqot hisobotiga ko'ra, UBS simulyatsion chiplar zaxiralari past darajaga tushgan va narxlar oshishda davom etmoqda, taklif va talabning siqilishi siklni yuqoriga ko'taradi. Texas Instruments kutilganidan yuqori daromad va pul oqimining burilish nuqtasi tufayli asosiy tanlov sifatida ajralib turadi, Analog Devices kabi kompaniyalar ham kuchli natijalarga erishmoqda.
AI sotilishi pasaydi, moliyalashtirish xarajatlari kamaydi, kichik kapitallik aksiyalar uchun pozitiv ta'sir
Janus Henderson Bernstein ta'kidlashicha, AI sektori bo‘yicha tuzatishlar umumiy moliyalashtirish xarajatlarini kamaytiradi va kichik kapitalizatsiyali aksiyalarga ijobiy ta’sir ko‘rsatadi. Har qancha chip aksiyalari rekord darajada ketma-ket pasaygan va inflyasiya ma'lumotlari jiddiy bo‘lsa ham, u bozor sog‘lom qayta baholanmoqda, deb hisoblaydi, va uzoq muddatli tendensiyalar qisqa muddatli omillar bilan cheklanmaydi.
BTC 83,000 USDT dan oshdi, 24 soatlik o‘sish 1.64%
Peacock kelasi yil boshida JPMorgan global iste'mol va chakana sotuv birlashish va qo'shilish bo'limi rahbari sifatida ish boshlaydi.
Peacock kelasi yil boshida JPMorgan’ning global iste’mol va chakana savdo qo‘shilishi va sotib olinishi (M&A) bo‘yicha rahbari lavozimini egallaydi.
Kripto narxlari
Ko'proq
