GoPlus：Polymarket зазнав хакерської атаки, у механізмі синхронізації результатів оффчейн та ончейн транзакцій виявлено вразливість

DeepFlowTech · 2026-02-20T04:38:54+00:00

Polymarket прогнозна платформа зазнала хакерської атаки через конструктивний недолік, зловмисники маніпулювали nonce, щоб зробити транзакції в мережі недійсними, що спричинило збитки користувачів. Рекомендується користувачам тимчасово припинити використання автоматизованих торгових інструментів, перевірити стан транзакцій, підсилити безпеку гаманця та стежити за офіційними повідомленнями.

DeepFlowTech

2026-02-20 04:38:54

Генерація анотацій у процесі

Глибока інформація TechFlow, 20 лютого, згідно з повідомленням китайської спільноти GoPlus, платформа прогнозних ринків Polymarket зазнала хакерської атаки через виявлені недоліки у механізмі синхронізації результатів оффчейн та ончейн транзакцій у системі замовлень. Зловмисники шляхом маніпуляцій з nonce змусили транзакції на блокчейні скасовуватися або ставати недійсними перед завершенням, але записи оффчейн залишалися дійсними, що спричинило неправильне повідомлення API, вплинуло на торгівельних роботів, таких як Negrisk, і спричинило збитки користувачів.

Аналіз процесу атаки наведений нижче:

Зловмисник подає/здійснює зворотні великі транзакції проти маркет-мейкера через оффчейн книгу замовлень Polymarket.
Зловмисник створює фальшиві або повторювані транзакції з підробленим nonce або використовує конкуренцію nonce на ончейні, що обов’язково призводить до revert транзакції.
API Polymarket у момент підтвердження на ончейні раніше повертає повідомлення «успішна операція» роботам, що змушує їх вважати позицію хеджованою, хоча стан на ончейні ще не змінився.
Зловмисник потім використовує реальну ончейн-транзакцію, щоб зняти позицію, яку відкрив робот, отримуючи безризиковий прибуток.
Оскільки revert відбувається на рівні блокчейну, витрати на атаку не зростають, а ціна атаки контрольована, що дозволяє їй тривати.

GoPlus рекомендує користувачам тимчасово припинити автоматизовані торгові інструменти, перевірити стан транзакцій на ончейні, підсилити безпеку гаманця та уважно слідкувати за офіційними повідомленнями Polymarket.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

2 лайків