Polymarket xakerlar hujumiga uchradi, off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi nuqsonlar aniqlandi
ChainCatcher xabariga ko‘ra, GoPlus Xitoy hamjamiyati ma’lumotlariga asoslanib, prognoz bozori platformasi Polymarket buyurtma tizimidagi off-chain va on-chain savdo natijalarini sinxronlashtirish mexanizmidagi dizayn kamchiligi tufayli xakerlar hujumiga uchradi.
Hujumchi nonce manipulyatsiyasi orqali on-chain mos keluvchi savdolarni amalga oshirishdan oldin bekor qilinishiga yoki haqiqiy emasligiga erishgan, biroq off-chain yozuvlar hali ham amal qilgan, bu esa API noto‘g‘ri xabar berishiga olib kelgan va Negrisk kabi savdo botlarining harakatlariga ta’sir ko‘rsatgan, natijada foydalanuvchilar zarar ko‘rgan. Hujum jarayoni quyidagicha tahlil qilinadi: 1. Hujumchi Polymarket off-chain orderbook’da market maker bot bilan katta hajmdagi qarama-qarshi savdo buyurtmasini yuboradi/yakunlaydi. 2. Hujumchi soxta/takroriy nonce bilan tranzaksiyalar tuzadi yoki on-chain nonce raqobatidan foydalanadi, natijada on-chain tranzaksiya albatta revert bo‘ladi. 3. Polymarket API on-chain tasdiqlanishidan oldin botga “savdo muvaffaqiyatli” deb javob qaytaradi, bu esa bot pozitsiyani hedj qildi deb o‘ylashiga olib keladi, aslida esa on-chain holat hali o‘zgarmagan bo‘ladi. 4. Hujumchi keyin haqiqiy on-chain tranzaksiya orqali bot ochiq qoldirgan yo‘nalishni egallaydi va “xavfsiz” foyda oladi. 5. Revert zanjir darajasida sodir bo‘lgani uchun, Polymarket to‘lovlari oshib ketmaydi, hujum narxi nazorat ostida bo‘ladi va doimiy amalga oshirilishi mumkin. GoPlus foydalanuvchilarga avtomatlashtirilgan savdo vositalarini vaqtincha to‘xtatishni, on-chain tranzaksiya holatini tekshirishni, hamyon xavfsizligini kuchaytirishni va Polymarket rasmiy e’lonlarini diqqat bilan kuzatishni tavsiya qiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQ so‘nggi yordamlar qisqarishi ortidan AQShda EV bozori: an'anaviy avtomobil ishlab chiqaruvchilar ishlab chiqarishni kamaytirib, to‘xtatmoqda, Tesla Model Y bilan bozordagi ulushning katta qismini yana qo‘lga kiritdi
An'anaviy avtomobil ishlab chiqaruvchilari zararli elektr avtomobil biznesini qisqartirayotgan bir paytda, Tesla (TSLA.US) AQSh elektr avtomobil bozorining yarmidan ko‘proq ulushini qayta qo‘lga kiritdi.
Amerika tejashda, dunyo esa to'layaptimi? Sanoat tadqiqotlari ogohlantiradi: Trump dorilar narxini pasaytirishi dorixonalar uchun chet elda narxlarni oshirishga “rag'bat” bo'lmoqda
The Lancet tadqiqoti shuni ko‘rsatadiki, Trumpning AQShdagi dorilar narxini pasaytirishi farmatsevtika kompaniyalarini chet elda narxlarni oshirishga yoki bozordan chiqishga majbur qilishi mumkin, Medicare har yili taxminan 1.16 billions dollar tejash imkoniyatiga ega bo'lgan mablag' sezilarli darajada kamayadi.
Kripto narxlari
Ko'proq
