GoPlus：Polymarket Dihacker, Mekanisme Sinkronisasi Hasil Transaksi Off-chain dan On-chain Mengandung Celah

DeepFlowTech · 2026-02-20T04:38:54+00:00

Polymarket, platform pasar prediksi, diserang oleh peretas karena cacat desain, di mana penyerang memanipulasi nonce agar transaksi di blockchain gagal, menyebabkan kerugian bagi pengguna. Disarankan agar pengguna menghentikan alat perdagangan otomatis, memverifikasi status transaksi, meningkatkan keamanan dompet, dan mengikuti pengumuman resmi.

DeepFlowTech

2026-02-20 04:38:54

Pembuatan abstrak sedang berlangsung

Deep Tide TechFlow berita, 20 Februari, menurut komunitas GoPlus berbahasa Mandarin, platform pasar prediksi Polymarket mengalami serangan hacker karena cacat dalam desain mekanisme sinkronisasi hasil transaksi di luar rantai dan di dalam rantai pada sistem pesanan. Penyerang memanipulasi nonce sehingga transaksi yang cocok di dalam rantai dibatalkan atau gagal sebelum terealisasi, tetapi catatan di luar rantai tetap valid, menyebabkan kesalahan laporan API, mempengaruhi perilaku perdagangan robot seperti Negrisk, dan menyebabkan kerugian pengguna.

Analisis proses serangan sebagai berikut:

Penyerang mengajukan/memadukan transaksi besar yang berlawanan dengan bot market maker di orderbook off-chain Polymarket.
Penyerang membuat transaksi dengan nonce palsu/berulang atau memanfaatkan kompetisi nonce di dalam rantai, sehingga transaksi di dalam rantai pasti revert.
API Polymarket sebelum konfirmasi di dalam rantai langsung mengembalikan “berhasil transaksi” ke bot, menyebabkan bot menganggap posisi sudah terhedge, padahal status di dalam rantai belum berubah.
Penyerang kemudian menggunakan transaksi nyata di dalam rantai untuk menutup posisi yang terbuka oleh bot, sehingga memperoleh keuntungan “tanpa risiko”.
Karena revert terjadi di lapisan rantai, biaya Polymarket tidak membengkak, biaya serangan dapat dikendalikan dan dapat dilakukan secara berkelanjutan.

GoPlus menyarankan pengguna untuk menangguhkan alat perdagangan otomatis, memverifikasi status transaksi di dalam rantai, meningkatkan keamanan dompet, dan memantau pengumuman resmi Polymarket secara ketat.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

2 Suka