تعرضت Polymarket لهجوم من قبل قراصنة بسبب وجود خلل في آلية مزامنة نتائج التداول بين السلسلة وخارج السلسلة
وفقًا لأخبار ChainCatcher، وبحسب ما أفاد به مجتمع GoPlus الصيني، تعرضت منصة سوق التوقعات Polymarket لهجوم من قبل قراصنة بسبب عيب في آلية مزامنة نتائج التداول بين النظام خارج السلسلة والسلسلة في نظام الطلبات.
استغل المهاجمون التلاعب بالـ nonce، مما أدى إلى إلغاء أو فشل صفقات المطابقة على السلسلة قبل تنفيذها، بينما بقيت السجلات خارج السلسلة سارية، مما تسبب في تقارير خاطئة من واجهة برمجة التطبيقات (API) وأثر على سلوك روبوتات التداول مثل Negrisk، وأدى إلى خسائر للمستخدمين. تحليل عملية الهجوم كالتالي: 1. يقوم المهاجم بتقديم/مطابقة صفقات كبيرة عكسية مع روبوتات صناعة السوق على دفتر الطلبات خارج السلسلة في Polymarket. 2. ينشئ المهاجم صفقات تحتوي على nonce مزورة/مكررة أو يستغل التنافس على nonce على السلسلة، مما يضمن فشل الصفقة على السلسلة (revert). 3. تقوم واجهة برمجة التطبيقات في Polymarket بإرجاع "نجاح الصفقة" للروبوت قبل التأكيد على السلسلة، مما يجعل الروبوت يعتقد أن مركزه قد تم التحوط له، بينما لم يتغير الوضع الفعلي على السلسلة بعد. 4. بعد ذلك، يقوم المهاجم بتنفيذ صفقة حقيقية على السلسلة للاستفادة من الاتجاه المكشوف للروبوت، ليحقق أرباحًا "بدون مخاطرة". 5. نظرًا لأن عملية revert تحدث على مستوى السلسلة، فإن رسوم Polymarket لن ترتفع بشكل كبير، وتظل تكلفة الهجوم تحت السيطرة ويمكن تنفيذها بشكل مستمر. توصي GoPlus المستخدمين بإيقاف أدوات التداول الآلي، والتحقق من حالة الصفقات على السلسلة، وتعزيز أمان المحافظ، ومتابعة إعلانات Polymarket الرسمية عن كثب.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
افتتاح أسواق الأسهم اليابانية والكورية
صفقة الاستحواذ الأكبر في تاريخ Marvell Technology (MRVL.US) بقيمة 115 billions دولار تواجه تحديات، وأسهم الشركة تراجعت بأكثر من 40%، والخبراء يتوقعون احتمالية نجاح تبلغ فقط 50%.
تخطط Maywell للاستحواذ على Longevity بقيمة 115 billions دولار لتعزيز قدراتها في مجال الذكاء الاصطناعي، لكن احتمال إتمام الصفقة لا يتجاوز 50%. انخفض سهم الشركتين بنسبة تقارب 40% و35% على التوالي، بينما أصبحت الموافقة من جانب الصين أكبر عامل متغير في الصفقة.
وسط موجة من المعارضة لمراكز البيانات، Elon Musk يضاعف رهانه: SpaceX (SPCX.US) تخطط لبناء مركز حوسبة بقيمة 24 مليار دولار ومحطة كهرباء تعمل بالغاز في تكساس
وفقًا لإشعار جلسة الاستماع العلنية الذي نشره موقع Starbase، تخطط SpaceX لبناء وامتلاك وتشغيل محطة توليد كهرباء بالغاز ومرفق حوسبة فائقة في بلدة الشركة الواقعة في Starbase، تكساس.
أسعار العملات المشفرة
المزيد
