تم اختراق Polymarket بسبب ثغرة في مزامنة خارج السلسلة وداخل السلسلة

وفقًا لمجتمع GoPlus باللغة الصينية، تعرضت منصة السوق التنبؤية Polymarket لهجوم بسبب عيب في تصميم آلية مزامنة نتائج المعاملات خارج السلسلة وداخل السلسلة في نظام الطلبات. استغل المهاجمون تلاعبًا في nonce لألغاء أو إبطال المعاملات المطابقة على السلسلة قبل تنفيذها، بينما ظلت السجلات خارج السلسلة سارية، مما أدى إلى إبلاغ خاطئ من قبل واجهة برمجة التطبيقات وأثر على سلوك روبوتات التداول مثل Negrisk، مما تسبب في خسائر للمستخدمين. تحليل عملية الهجوم على النحو التالي: 1. قدم المهاجمون أو قاموا بتطابق صفقات كبيرة معاكسة مع روبوتات التسويق على دفتر الطلبات خارج السلسلة في Polymarket. 2. أنشأ المهاجمون معاملات على السلسلة تحتوي على nonce مزيف/مكرر أو استغلوا التنافس على nonce على السلسلة لضمان رفض المعاملات على السلسلة. 3. أعادت واجهة برمجة تطبيقات Polymarket إجابة "تم التنفيذ بنجاح" للروبوتات قبل التأكيد على السلسلة، مما جعل الروبوتات تعتقد أن المراكز تم تحوطها، بينما لم يتغير الحالة الفعلية على السلسلة. 4. ثم استغل المهاجمون معاملات حقيقية على السلسلة لاستهلاك الاتجاه الذي كشفته الروبوتات، وبالتالي تحقيق أرباح "خالية من المخاطر". 5. نظرًا لأن الرفض حدث على مستوى السلسلة، فلن تنفجر رسوم Polymarket، مما يجعل تكلفة الهجوم قابلة للتحكم ويمكن تنفيذها بشكل مستمر. تنصح GoPlus المستخدمين بتعليق أدوات التداول الآلي، والتحقق من حالة المعاملات على السلسلة، وتعزيز أمان المحافظ، ومراقبة الإعلانات الرسمية لـ Polymarket عن كثب.