Polymarket haker hücumuna məruz qaldı, zəncirxarici və zəncirüstü əməliyyat nəticələrinin sinxronizasiya mexanizmində qüsur var.

ChainCatcher xəbər verir ki, GoPlus Çin icmasının məlumatına görə, proqnoz bazarı platforması Polymarket, sifariş sistemi daxilində on-chain və off-chain əməliyyat nəticələrinin sinxronizasiya mexanizminin dizayn qüsuruna görə haker hücumuna məruz qalıb.

Hücumçu nonce manipulyasiyası vasitəsilə on-chain uyğunlaşdırılmış əməliyyatların təsdiqlənmədən əvvəl ləğv edilməsinə və ya etibarsız olmasına nail olub, lakin off-chain qeydlər hələ də qüvvədə qalıb, bu da API-nin yanlış məlumat verməsinə, Negrisk kimi ticarət botlarının ticarət davranışına təsir göstərib və istifadəçilərin zərər çəkməsinə səbəb olub. Hücum prosesi aşağıdakı kimidir: 1. Hücumçu Polymarket off-chain orderbook-da market maker bot ilə böyük həcmdə əks istiqamətli əməliyyatlar təqdim edir və uyğunlaşdırır. 2. Hücumçu saxta/təkrarlanan nonce ilə əməliyyatlar qurur və ya on-chain nonce rəqabətindən istifadə edir ki, nəticədə on-chain əməliyyat mütləq revert olur. 3. Polymarket API, on-chain təsdiqdən əvvəl bot-a “əməliyyat uğurla tamamlandı” cavabı verir, bu da bot-un mövqeyinin artıq hedc olunduğunu düşünməsinə səbəb olur, halbuki real on-chain vəziyyət hələ dəyişməyib. 4. Hücumçu daha sonra real on-chain əməliyyatla bot-un açıq istiqamətini tutur və beləliklə “risksiz” qazanc əldə edir. 5. Çünki revert chain səviyyəsində baş verir, Polymarket-in xərcləri partlamır, hücumun dəyəri idarəolunan qalır və davamlı şəkildə icra oluna bilər. GoPlus istifadəçilərə avtomatlaşdırılmış ticarət alətlərini dayandırmağı, on-chain əməliyyat vəziyyətini yoxlamağı, cüzdan təhlükəsizliyini gücləndirməyi və Polymarket-in rəsmi elanlarını yaxından izləməyi tövsiyə edir.