Polymarket został zaatakowany przez hakerów, a mechanizm synchronizacji wyników transakcji off-chain i on-chain ma wady

ChainCatcher donosi, że według chińskiej społeczności GoPlus, platforma rynku predykcyjnego Polymarket padła ofiarą ataku hakerskiego z powodu wady projektowej w mechanizmie synchronizacji wyników transakcji off-chain i on-chain w systemie zamówień.

Atakujący manipulował nonce, powodując, że dopasowane transakcje on-chain były anulowane lub stawały się nieważne przed ich finalizacją, podczas gdy zapisy off-chain pozostawały ważne, co prowadziło do błędnych raportów API i wpływało na zachowanie botów handlowych takich jak Negrisk, powodując straty użytkowników. Analiza przebiegu ataku: 1. Atakujący składał lub dopasowywał duże odwrotne transakcje z botem market making na off-chain orderbook Polymarket. 2. Atakujący konstruował transakcje z podrobionym/powielonym nonce lub wykorzystywał konkurencję nonce on-chain, aby wymusić revert transakcji on-chain. 3. API Polymarket zwracało botowi informację o „udanej transakcji” przed potwierdzeniem on-chain, przez co bot uznawał pozycję za zabezpieczoną, choć faktyczny stan on-chain nie ulegał zmianie. 4. Następnie atakujący realizował prawdziwą transakcję on-chain, wykorzystując odsłonięty kierunek bota, osiągając w ten sposób „bezryzykowny” zysk. 5. Ponieważ revert następował na warstwie łańcucha, opłaty Polymarket nie rosły gwałtownie, koszt ataku był kontrolowany i możliwy do powtarzania. GoPlus zaleca użytkownikom wstrzymanie korzystania z narzędzi do automatycznego handlu, weryfikację statusu transakcji on-chain, wzmocnienie bezpieczeństwa portfela oraz ścisłe śledzenie oficjalnych ogłoszeń Polymarket.